2012
10-17
10-17
CSRF漏洞详细说明
Cross-Site Request Forgery（CSRF），中文一般译作跨站请求伪造。经常入选owasp漏洞列表Top10，在当前web漏洞排行中，与XSS和SQL注入并列前三。与前两者相比，CSRF相对来说受到的关注要小很多，但是危害却非常大。
通常情况下，有三种方法被广泛用来防御CSRF.... Read More >
标签归档：csrf详细说明
Cross-Site Request Forgery（CSRF），中文一般译作跨站请求伪造。经常入选owasp漏洞列表Top10，在当前web漏洞排行中，与XSS和SQL注入并列前三。与前两者相比，CSRF相对来说受到的关注要小很多，但是危害却非常大。
通常情况下，有三种方法被广泛用来防御CSRF.... Read More >