1.SpringSecurity用户认证策略（最常使用的是 实现UserDetailsService接口的用户数据库认证）
1.接收不到j_username参数问题
2.无效问题（ROLE_开头）
3无法请求Struts2的Action（CSRF，403 Forbidden）
4，iframe加载问题（x-frame-options）
5.元素及其子元素的常用属性...
分类：
编程语言 时间：
2015-07-26 14:20:59
阅读次数：
998
注：本人使用的Django1.8.3版本进行测试除了使用Django内置表单，有时往往我们需要自定义表单。对于自定义表单Post方式提交往往会带来由CSRF(跨站请求伪造)产生的错误"CSRF verification failed. Request aborted."本篇博客只要针对"表单提交"和...
分类：
其他好文 时间：
2015-07-26 11:01:31
阅读次数：
242
介绍几种前端安全攻击方式，以及预防的方法：1. XSSXSS（Cross Site Scripting）跨站脚本，XSS的原理也就是往HTML中注入脚本，HTML指定了脚本标记。XSS攻击分成两类 1.来自内部的攻击，主要指的是利用程序自身的漏洞，构造跨站语句。 2.来自外部的攻击，主要指的自己.....
分类：
数据库 时间：
2015-07-22 18:16:02
阅读次数：
162
这里有答案http://www.qttc.net/201209211.html总结就是1.在模板中要提交的form中加入{% csrf_token %} {% csrf_token %} {{form.as_p}} 2.把views中的 render_to_response('h1....
分类：
其他好文 时间：
2015-07-16 21:17:15
阅读次数：
107
Forbidden (403)CSRF verification failed. Request aborted.You are seeing this message because this site requires a CSRF cookie when submitting forms. T...
分类：
其他好文 时间：
2015-07-15 14:49:12
阅读次数：
169
一.CSRF是什么？ CSRF（Cross-site request forgery），中文名称：跨站请求伪造，也被称为：one click attack/session riding，缩写为：CSRF/XSRF。二.CSRF可以做什么？ 你这可以这么理解CSRF攻击：攻击者盗用了你的身份，以你.....
分类：
Web程序 时间：
2015-07-15 12:36:01
阅读次数：
135
一、CSRF简介 CSRF（Cross-siterequestforgery跨站请求伪造），也被称为“oneclickattack”或者sessionriding，通常缩写为CSRF或者XSRF，是一种对网站的恶意利用。 CSRF是一种依赖web浏览器的、被混淆过的代理人攻击（deputyattack）。 CSRF与之前说道XSS相比，出现比较少，流..
分类：
其他好文 时间：
2015-07-15 07:04:57
阅读次数：
261
CSRF攻击什么是cross-site request forgeryCross-site request forgery：跨站请求伪造，也被称成为“one click attack”或者session riding，通常缩写为CSRF或者XSRF，是一种对网站的恶意利用。尽管听起来像跨站脚本（XS...
分类：
其他好文 时间：
2015-06-26 12:28:11
阅读次数：
125
1、sql注入
什么是sql注入？就是用户输入特殊字符改变原有sql的语义，这就叫sql注入。
我们看一下例子：
首先建立一个简单的user表模拟一下sql注入，如图所示
然后我们模拟一下用户登录：
$username = $_POST['username'];
$passwd = $_POST['passwd'];
$s...
分类：
其他好文 时间：
2015-06-23 18:01:14
阅读次数：
106
环境如下:django 1.7.8 版本.1.在POST表单的时候会出现这个错误提示.禁止访问 (403)CSRF验证失败. 相应中断.HelpReason given for failure: CSRF token missing or incorrect. In general, t...
分类：
其他好文 时间：
2015-06-21 18:25:36
阅读次数：
189
