本文主要是介绍安全类,希望对大家解决编程问题提供一定的参考价值,需要的开发者们随着小编来一起学习吧!
安全类
CSRF
- 基本概念和缩写
CSRF:跨站请求伪造。 - 攻击原理
用户注册网站A,登陆,网站A核查身份,如果正确就下发cookie,保存到用户的浏览器中。同时,用户又访问了网站B,出现引诱点击,指向网站A的API接口,浏览器会自动上传cookie,结果误认为合法。前提是用户在网站A登陆过 - 防御措施
Token验证
referer验证
隐藏令牌
XSS
XSS:跨域脚本攻击
原理:向页面注入脚本,例如评论时,想页面注入脚本
措施:
这篇关于安全类的文章就介绍到这儿,希望我们推荐的文章对编程师们有所帮助!