web攻擊方法及防護總結

1. CSRF （cross-site request forgery）跨站請求僞造 一句話歸納：php 當用戶瀏覽器同時打開危險網站和正常網站，危險網站利用圖片隱藏連接，或者js文件操縱用戶生成錯誤請求給正常網站。此時由於用戶會攜帶本身的session驗證。危險網站發出的請求得以執行。 根本緣由：web的隱式身份驗證機制 解決辦法： 爲每個提交的表單生成一個隨機token， 存儲在session

>>阅读原文<<