CSRF(跨站請求僞造)

目錄javascript CSRF分類php GET型：html POST型：java CSRF攻擊原理及過程：程序員 CSRF攻擊實例：瀏覽器 CSRF攻擊的防護：安全 （1）驗證 HTTP Referer 字段        服務器 （2）在請求地址中添加 token 並驗證(Anti-CSRF token)        cookie （3）在 HTTP 頭中自定義屬性並驗證        

>>阅读原文<<