Web安全知識

1. CRSF（跨站腳本僞造） 主要過程就是，用戶登陸A網站，經過驗證產生cookie,在未登出A網站的狀況下去訪問危險，B網站，發出一條惡意的請求，瀏覽器發起會話的過程當中發送本地保存的cookie到網站A，致使用戶信息被盜用。 防範措施：javascript 驗證碼:應用程序和用戶進行交互過程當中，特別是帳戶交易這種核心步驟，強制用戶輸入驗證碼，才能完成最終請求 ; Referer Check

>>阅读原文<<