【问题标题】:What are CSRF attacks and how to prevent it? [closed]什么是 CSRF 攻击以及如何预防? [关闭]
【发布时间】:2018-07-11 16:07:18
【问题描述】:

最近我读到了关于网站上的 CSRF 攻击。我想了解更多关于网站上的 CSRF 攻击及其预防方法。帮助我了解有关此的更多信息。

提前非常感谢

【问题讨论】:

  • 你应该谷歌,你会发现很多博客、帖子和文章
  • 这是一个你应该问谷歌的问题。这是一个庞大的话题。
  • 我建议您使用搜索引擎,尝试 CSRF。 OWASP 是一个很好的资源

标签: php csrf


【解决方案1】:

CSRF 代表跨站点请求伪造。我会举例说明。

假设您已经构建了一个表单供用户在您的网站上填写。如果相同的表格被不法分子复制并在他们的网站上使用怎么办?您怎么知道提交的表格是合法的并且是从您自己的网站提交的?这称为 CSRF。很少有方法可以用来防止这种伪造。您可以在这里找到一些解决方案:

https://www.wikihow.com/Prevent-Cross-Site-Request-Forgery-(CSRF)-Attacks-in-PHP

【讨论】:

  • 不客气。
猜你喜欢
  • 2010-11-08
  • 1970-01-01
  • 1970-01-01
  • 2021-06-26
  • 2016-01-20
  • 1970-01-01
  • 2015-09-28
  • 2014-12-13
  • 1970-01-01
相关资源
最近更新 更多