web攻击方法及防护总结

1. CSRF （cross-site request forgery）跨站请求伪造 一句话归纳：php 当用户浏览器同时打开危险网站和正常网站，危险网站利用图片隐藏连接，或者js文件操纵用户生成错误请求给正常网站。此时由于用户会携带本身的session验证。危险网站发出的请求得以执行。 根本缘由：web的隐式身份验证机制 解决办法： 为每个提交的表单生成一个随机token， 存储在session

>>阅读原文<<