经过判断请求Header中的Referer来防止伪造请求

其实不会根本性的解决这个问题。html 解决方法：java 在web.xml中增长：web <filter> <filter-name>refererFilter</filter-name> <filter-class>ltd.miku.web.securityenhance.xss.RefererFilter</filter-class> </filter

>>阅读原文<<