談談跨站攻擊CSRF(Cross-Site Request Forgery)

最近剛收到一份關於網站的檢測報告，其中【可能存在CSRF攻擊】佔了很大比重 網上搜索下資料才知道CSRF是什麼： 簡單來說就是在用戶不知情的情況下， 令一個網站向另外一個網站發出處理請求。基於Cookie的用戶驗證、授權已經不能完全保證網站的使用安全了。 那如何處理這個問題那？ 其實處理這個問題也十分簡單，如果要保證請求是來自同一個網站，需要在表單中加入隱藏域，寫入唯一的標識，並且這個標識每次刷新

>>阅读原文<<