虽然DWR是个很早就出现的Ajax框架，但一直都没去使用过，今天正好没事就看了一下并参照文档照做了个demo， 在其中碰到一个问题： 后台打印出错误信息：“严重: A request has been denied as a potential CSRF attack.” 在网上google一把 之 ...
分类：
其他好文 时间：
2017-02-04 22:16:45
阅读次数：
207
第一种解决办法是关闭Csrf 第二种解决办法是在form表单中加入隐藏域 第三种解决办法是在AJAX中加入_csrf字段 ...
分类：
其他好文 时间：
2017-02-04 15:22:39
阅读次数：
229
CSRF 1、概述 CSRF(Cross Site Request Forgery)跨站点伪造请求,举例来讲，某个恶意的网站上有一个指向你的网站的链接，如果某个用户已经登录到你的网站上了，那么当这个用户点击这个恶意网站上的那个链接时，就会向你的网站发来一个请求，你的网站会以为这个请求是用户自己发来的 ...
分类：
编程语言 时间：
2017-02-04 11:08:10
阅读次数：
165
出现这种错误第一时间是怀疑CSRF没有填写的原因，不建议网上所说的关闭csrf,这存在安全隐患，于是直接在表单填写<inputtype="hidden"name="_csrf"id=‘csrf‘value="<?=Yii::$app->request->csrfToken?>">重新提交以下，还是同样的问题，于是追踪源码，发现nam..
分类：
其他好文 时间：
2017-02-02 00:01:38
阅读次数：
468
1、表单提交，并将其提交到本页 (1) form 属性method为post方法，修改路由，使其接收post、get的请求 (2)LoginController.php 修改login方法，根据不同的请求返回不同的内容 如果请求方法为get ，返回登陆页面；如果请求为post，就行验证 刷新页面，如 ...
分类：
其他好文 时间：
2017-01-23 18:37:35
阅读次数：
217
1、CSRF : Cross Site Request Forgery. 该攻击通过在授权用户访问的页面中包含链接或脚本的方式工作。是一种依赖Web浏览器的、被混淆过的代理人攻击。 2、常见特性： 依靠用户标识危害网站 利用网站对用户标识的信任 欺骗用户的浏览器发送HTTP请求给目标站点 另外可以通 ...
分类：
Web程序 时间：
2017-01-19 02:04:21
阅读次数：
234
Django是一个大而全的web框架，为我们提供了很多实用的功能，本文主要介绍Form、CSRF、cookie和session 一、Form 在web页面中form表单是重要的组成部分，为了数据安全和减少后台服务器的压力，通常我们在前端会对form表单进行数据合法性验证，但即使这样，后台的数据验证依 ...
分类：
其他好文 时间：
2017-01-18 12:34:33
阅读次数：
217
CSRF是跨网站伪造请求的缩写。大致的攻击流程是，黑客获得浏览器向服务器发送的请求，然后对请求进行修改，就可以让服务器执行指定的操作。 防范方式可以使用微软提供的解决方案。 View放置Html.AntiForgeryToken();后端在需要接收验证的方法上面打上特性标签[ValidateAnti ...
分类：
其他好文 时间：
2017-01-15 00:32:00
阅读次数：
201
对于这两个攻击大家很容易混淆，今天我就通俗易懂地分析二者的根本区别。不懂包换！ 1.跨站脚本攻击（XSS） XSS的全称为Cross site scripting 跨站脚本攻击，为了与CSS与分开来，因此简称XSS，是web中最常见的漏洞。指攻击者在网页中嵌入恶意的客户端脚本（例如Javascrip ...
分类：
其他好文 时间：
2017-01-14 22:00:34
阅读次数：
313
因为 HTTP 协议是无状态的，所以很久以前的网站是没有登录这个概念的，直到网景发明 cookie 以后，网站才开始利用 cookie 记录用户的登录状态。cookie 是个好东西，但它很不安全，其中一个原因是因为 cookie 最初被设计成了允许在第三方网站发起的请求中携带，CSRF 攻击就是利用 ...
分类：
其他好文 时间：
2017-01-14 20:56:26
阅读次数：
201
