常見網絡攻擊及處理辦法

跨站請求僞造(CSRF) 原理 危害是攻擊者能夠盜用你的身份，以你的名義發送惡意請求。好比能夠盜取你的帳號，以你的身份發送郵件，購買商品等javascript 例子 在某個論壇管理頁面，管理員能夠在list.php頁面執行刪除帖子操做，根據URL判斷刪除帖子的id，像這樣的一個URLphp http://localhost/list.php?action=delete&id=12 當惡意用戶想管理

>>阅读原文<<