常見安全漏洞及解決方案

概述：常見的安全漏洞： 漏洞名稱 漏洞背景 避免方法 解決方案 CSRF (跨站請求假裝) 攻擊者誘導用戶點擊鏈接，用戶瀏覽器攜帶cookie成功請求服務器，形成用戶信息丟失。 驗證 HTTP Referer 字段 token驗證機制 驗證碼 spring-boot-security-csrf XSS (CSS，跨站腳本攻擊) 惡意攻擊者往web頁面插入惡意js代碼，當用戶瀏覽時潛入的代碼會被執行

>>阅读原文<<