有关Html.AntiForgeryToken()的使用其实网上的说明很多了,比如http://blog.csdn.net/cpytiger/article/details/8781457那么我们写的AJAX调用怎么办了,难道需要修改所有的ajax请求数据吗?我个人比较懒惰喜欢写一个通用的代码.其实...
分类：
Web程序 时间：
2014-11-21 16:10:22
阅读次数：
177
ZF2有很多内建的Filter和Validator组件，可以方便地对表单数据进行处理。...
分类：
其他好文 时间：
2014-11-20 22:03:37
阅读次数：
902
在实际环境中，服务器很多CGI由于一些历史原因，必须允许空Referer的请求。比如：老的客户端版本请求的时候就没有Referer，总不能在服务端一刀切，让老版本的用户都无法正常使用了吧。这样的CGI就存在CSRF攻击的风险。那么我们该如何在真实环境中构造一个可利用的POC呢？我们知道正常的页面跳转...
分类：
其他好文 时间：
2014-11-19 21:53:15
阅读次数：
132
跟跨网站脚本（XSS）相比，XSS利用的是用户对指定网站的信任，CSRF 利用的是网站对用户网页浏览器的信任。
分类：
其他好文 时间：
2014-11-18 23:17:15
阅读次数：
174
用途：防止CSRF（跨网站请求伪造）。用法：在View->Form表单中:在Controller->Action动作上：[ValidateAntiForgeryToken]原理：1、这个方法会生成一个隐藏域：并且会将一个以"__RequestVerificationToken“为KEY的COOKIE...
分类：
Web程序 时间：
2014-11-16 21:28:10
阅读次数：
187
网上有解决办法，我自己的组合是：一，FORM加标识 {% csrf_token %} 类型：二，VIEW导入Redirectfrom django.http import HttpResponsefrom django.http import HttpResponseRe...
分类：
其他好文 时间：
2014-11-14 11:59:38
阅读次数：
143
转载来自于：http://blog.csdn.net/cpytiger/article/details/8781457一.CSRF是什么？ CSRF（Cross-site request forgery），中文名称：跨站请求伪造，也被称为：one click attack/session ridi....
分类：
Web程序 时间：
2014-11-10 17:12:24
阅读次数：
594
通过一个小例子，希望对大家的PHP程序设计有帮助PHP代码 1 $expire_time) {13 echo “expired token”;14 echo "";15 }16 echo $_token;17 echo...
分类：
其他好文 时间：
2014-11-02 19:39:32
阅读次数：
198
CSRF——攻击与防御author: lake20x01 什么是CSRF攻击 CSRF是Cross Site Request Forgery的缩写（也缩写为XSRF），直译过来就是跨站请求伪造的意思，也就是在用户会话下对某个CGI做一些GET/POST的事情——这些事情用户未必知道和愿意做，你能够把...
分类：
其他好文 时间：
2014-10-31 20:31:23
阅读次数：
203
删除psql数据库：(以数据库Django名为例：）dropdbDjango;新建数据库并属于django：createdbDjango-Odjango当我们在Django中用了pythonmanage.pysyncdb后，会在PostgreSQL中新建了对应的应用的表，但是有时候会发现在admin管理平台时添加数据时出现CSRF错误。这时候，我们要采..
分类：
数据库 时间：
2014-10-31 06:29:20
阅读次数：
206
