【crsf 跨站请求伪造】 CSRF（Cross-site request forgery），中文名称：跨站请求伪造。核心为利用浏览器帮助提交cookie。采用随机数方可防御。估计大部小站均无CSRF的防御。 参考： 1、http://www.cnblogs.com/hyddd/archive/20 ...
分类：
其他好文 时间：
2016-04-12 22:24:27
阅读次数：
126
前端 CSRF 跨站请求伪造 客户端添加伪随机数，后台验证 验证码 中间人攻击 SSL证书加密 xss(跨站脚本攻击)漏洞，微软的字符检验（自动） 文本展示编码处理 做标签展示的文本尤其过滤脚本 Cookie HttpOnly HttpOnly情况下js不能操作cookie,在一定情况下能够保证安全 ...
分类：
Web程序 时间：
2016-04-11 15:46:32
阅读次数：
143
最近遇到的问题小结： 1.django 工程内不要有与项目名称相同的文件。会导致无法import settings.py文件。 2.django 的 csrf 问题，当发送post请求时，会要求同时发送csrf token，是为了防止跨站请求伪造。 具体使用方法见官方文档。 http://docs. ...
分类：
数据库 时间：
2016-04-05 09:20:29
阅读次数：
251
解决办法: 在form标签下，写入一个隐藏的input控件 ...
分类：
Web程序 时间：
2016-03-31 14:19:28
阅读次数：
201
CSRF（Cross Site Request Forgery, 跨站域请求伪造） CSRF 背景与介绍 CSRF（Cross Site Request Forgery, 跨站域请求伪造）是一种网络的攻击方式，它在 2007 年曾被列为互联网 20 大安全隐患之一。其他安全隐患，比如 SQL 脚本注 ...
分类：
其他好文 时间：
2016-03-31 08:20:41
阅读次数：
142
扇贝网是一个非常棒的英语学习网站，大家还可以加入一些小组，一起交流学习、共同进步。但是，小组管理起来非常辛苦，尤其是在0点前踢出不打卡的成员，因此考虑利用程序来实现小组查卡自动化。 登录 CSRF令牌存在于Cookie中，我们需要先以GET方式访问该URL，就能取到CSRF令牌了。 成员管理 如果我 ...
分类：
编程语言 时间：
2016-03-26 20:16:42
阅读次数：
397
通过属性来防止跨站伪造请求后台的controller里面加上[ValidateAntiForgeryToken]来自为知笔记(Wiz) ...
分类：
Web程序 时间：
2016-03-24 10:22:33
阅读次数：
185
使用Yii开发微信时，出现 这个问题貌似Yii1.x跟Yii2都会出现，本人是使用Yii2.0出现的问题。 该问题由于Yii csrf引起，只要局部关闭就可以 全局关闭也可以，但不建议！
分类：
微信 时间：
2016-03-23 17:05:19
阅读次数：
1727
yii2 csrf, 微信echostr验证token
分类：
微信 时间：
2016-03-18 20:18:08
阅读次数：
314
CSRF（Cross-site request forgery跨站请求伪造，也被称为“One Click Attack”或者Session Riding，通常缩写为CSRF或者XSRF，是一种对网站的恶意利用。尽管听起来像跨站脚本（XSS），但它与XSS非常不同，并且攻击方式几乎相左。XSS利用站点
分类：
其他好文 时间：
2016-03-16 01:16:52
阅读次数：
219
