可預測的僞隨機數

SonarQube代碼質量檢查 在某些對安全性要求比較高的情況下，如果使用了可預測的僞隨機數，可能會導致安全漏洞。 比如，當可預測的僞隨機數作爲以下用途時： CSRF令牌(token)：如果CSRF令牌的值可預測的話，則攻擊者可以發動CSRF（Cross-Site Request Forgery，跨站點僞造請求）攻擊。 通過email發送的密碼重置令牌：可預測的密碼令牌可能會導致賬號盜用攻擊，因爲

>>阅读原文<<