CSRF的概率可以参考：http://netsecurity.51cto.com/art/200812/102951.htm本文介绍的是基于spring拦截器的Spring MVC实现
分类：
其他好文 时间：
2015-10-28 17:23:54
阅读次数：
896
前文CSRF攻击和漏洞的参考文章：http://www.cnblogs.com/hyddd/archive/2009/04/09/1432744.htmlLaravel默认是开启了CSRF功能，需要关闭此功能有两种方法：方法一打开文件：app\Http\Kernel.php把这行注释掉：'App\H...
分类：
其他好文 时间：
2015-10-27 11:06:12
阅读次数：
161
csrf的思想： ------------------------------------------------------------- yii使用： 1. 在表单中加一个隐藏域 <div id="tokenId" type="hidden"><?php $this->useCsrfToken();?></div> public function use...
分类：
其他好文 时间：
2015-10-26 17:07:16
阅读次数：
196
def login(request): if request.method == 'POST': uf = LoginForm(request.POST) if uf.is_valid(): #获取表单用户密码 usern...
分类：
其他好文 时间：
2015-10-25 13:32:56
阅读次数：
2509
一.CSRF是什么？CSRF（Cross-site request forgery），中文名称：跨站请求伪造，也被称为：one click attack/session riding，缩写为：CSRF/XSRF。二.CSRF可以做什么？你这可以这么理解CSRF攻击：攻击者盗用了你的身份，以你的名义发...
分类：
其他好文 时间：
2015-10-23 10:20:20
阅读次数：
253
首先先简述一下CSRF: CSRF是Cross Site Request Forgery的缩写（也缩写为XSRF），直译过来就是跨站请求伪造的意思，也就是在用户会话下对某个CGI做一些GET/POST的事情——这些事情用户未必知道和愿意做，你可以把它想做HTTP会话劫持。 网站是通过cookie来识...
分类：
Web程序 时间：
2015-10-22 21:14:41
阅读次数：
964
使用互联网的人越多，产生问题就越多，安全问题日益重要。当然对互联网安全方面的要求就会越来越高。虽然没有接触过网站安全方面统计数据，不过对于安全专家，看互联网上网站，可能会发现到处是漏洞。个人猜测存在安全漏洞的网站应该大把大把的。像CSRF、XSS攻击也会越来越被重视。相信从事安全方面工作未来待遇也会...
分类：
其他好文 时间：
2015-10-22 12:01:59
阅读次数：
141
理解CSRF(跨站请求伪造)原文出处Understanding CSRF对于Express团队的csrf模块和csurf模块的加密函数的用法我们经常有一些在意。 这些在意是莫须有的，因为他们不了解CSRF token是如何工作的。 下面快速过一遍！读过后还有疑问？希望告诉我们错误？请开一个issue...
分类：
其他好文 时间：
2015-10-21 18:55:16
阅读次数：
237
一.CSRF是什么？ CSRF（Cross-site request forgery），中文名称：跨站请求伪造，也被称为：one click attack/session riding，缩写为：CSRF/XSRF。二.CSRF可以做什么？ 你这可以这么理解CSRF攻击：攻击者盗用了你的身份，以你.....
分类：
其他好文 时间：
2015-10-19 20:57:19
阅读次数：
222
1.CSRF（跨站请求伪造）http://www.cnblogs.com/hyddd/archive/2009/04/09/1432744.html
分类：
Web程序 时间：
2015-10-17 00:39:36
阅读次数：
150
