常见网络攻击及处理办法

跨站请求伪造(CSRF) 原理 危害是攻击者能够盗用你的身份，以你的名义发送恶意请求。好比能够盗取你的帐号，以你的身份发送邮件，购买商品等javascript 例子 在某个论坛管理页面，管理员能够在list.php页面执行删除帖子操做，根据URL判断删除帖子的id，像这样的一个URLphp http://localhost/list.php?action=delete&id=12 当恶意用户想管理

>>阅读原文<<