（一）MVC Html.AntiForgeryToken() 防止CSRF攻击MVC中的Html.AntiForgeryToken()是用来防止跨站请求伪造(CSRF:Cross-site request forgery)攻击的一个措施,它跟XSS(XSS又叫CSS:Cross-Site-Scrip...
分类：
Web程序 时间：
2015-05-18 12:37:49
阅读次数：
270
--Web API CSRF保护实现:http://www.cnblogs.com/Leo_wl/p/3254192.html--asp.net MVC中防止跨站请求攻击(CSRF)的ajax用法http://www.cnblogs.com/walkerwang/p/3554486.html
分类：
其他好文 时间：
2015-05-17 00:42:11
阅读次数：
107
浅谈 XSS & CSRF客户端(浏览器)安全同源策略（Same Origin Policy）同源策略阻止从一个源加载的文档或脚本获取或设置另一个源加载的文档的属性。如：不能通过Ajax获取另一个源的数据；JavaScript不能访问页面中iframe加载的跨域资源。对 http://store.c...
分类：
其他好文 时间：
2015-05-08 19:56:26
阅读次数：
113
Another small project with django/Ajax/Mysql/Highcharts. 看下效果图 - delivery dashboard .嘿嘿 是不是还蛮好看的。废话不多说。在过程中遇到的问题总结：1. Ajax URL 请求403 错误：是由于CSRF（Cross-...
分类：
数据库 时间：
2015-05-07 20:05:27
阅读次数：
920
SRF是Web应用程序的一种常见漏洞，其攻击特性是危害性大但非常隐蔽，尤其是在大量Web 2.0技术的应用背景下，攻击者完全可以在用户毫无察觉的情况下发起CSRF攻击。本文将对其基本特性、攻击原理、攻击分类、检测方法及防范手段做一个系统的阐述，并列举攻击实例。
文/H3C攻防团队
1 CSRF漏洞简介
CSRF（Cross-Site Request Forgery，跨站点伪造请求）是一种网络攻击方式，该攻击可以在受害者毫不知情的情况下以受害者名义伪造请求发送给受攻击站点，从而在未授权的情况下执...
分类：
其他好文 时间：
2015-04-25 09:24:03
阅读次数：
140
首先，在polls/detail.html里添加:{{ poll.question }}{% if error_message %} {{ error_message }}{% endif %}{% csrf_token %}{% for choice in poll.choice_set.a...
分类：
移动开发 时间：
2015-04-20 20:28:27
阅读次数：
202
1.
创建文件do.html
{% extends 'base.html' %}
{% block mainbody %}
{% csrf_token %}
{{ form.as_p }}
{% for item in student %}
{{ item.id }}, {{ item }}
{% endfor %}
{% endblock %}
在urls....
分类：
编程语言 时间：
2015-04-20 18:34:55
阅读次数：
189
1.
首先创建一个登陆界面 login.html
{% extends "base.html" %}
{% block mainbody %}
{% csrf_token %}
username:
passowrd:
{{ username }}
{{ password }}
{% endblock %}
在 views.py中添加
d...
分类：
编程语言 时间：
2015-04-20 16:56:28
阅读次数：
203
给template中的每个POSTform添加{%csrf_token%}标签。<formaction="/contact/"method="post">
{%csrf_token%}
<p>Subject:<inputtype="text"name="subject"></p>
<p>Youre-mail(optional):<inputtype="text"name="email"></p>
<p..
分类：
其他好文 时间：
2015-04-19 19:39:59
阅读次数：
152
应用场景
web应用通过人人网登录授权实现第三方登录。
操作步骤
1 注册成为人人网开放平台开发者
http://app.renren.com/developers/devinfo
2 准备一个可访问的域名，如dev.foo.com
3 创建网页应用，配置必要信息，其中包括根域名、图标信息
...
分类：
Web程序 时间：
2015-04-15 23:28:22
阅读次数：
264
