Web安全知识

1. CRSF（跨站脚本伪造） 主要过程就是，用户登陆A网站，经过验证产生cookie,在未登出A网站的状况下去访问危险，B网站，发出一条恶意的请求，浏览器发起会话的过程当中发送本地保存的cookie到网站A，致使用户信息被盗用。 防范措施：javascript 验证码:应用程序和用户进行交互过程当中，特别是帐户交易这种核心步骤，强制用户输入验证码，才能完成最终请求 ; Referer Check

>>阅读原文<<