不太理解预防csrf攻击中的“双提交cookie”是什么意思？ 第1页
1
he-shi-jun 网友的相关建议:
他意思是在提交前先用js读取用于验证的cookie值加入到提交字段。这样就形成了双提交（验证字段有两份，一份在cookie中，一份在POST或URL中）。显然单纯的csrf只能让请求中带有cookie但是并不能读取cookie加入到POST或URL中。
1
相关话题
海底国际光缆的位置是不是国家机密？威胁网络安全的因素有哪些？
为什么国内部分用户喜欢安装类似「360 安全卫士」的软件呢？
为什么有的高级程序员很讨厌甚至禁止使用 setTimeout？
为什么前端代码会被设计成允许用户在浏览器中看到，而客户端代码却不能？
有什么工具可以下载整个网站的内容吗？
个人开发web应用，从需求设计，界面设计，数据库设计，API设计等，好的开发流程是怎么样的？
为什么现代前端框架放弃了HTML的常规用法?
前后端分离开发为啥要做成单页面的？
如何用C语言和windows api实现一个基本的ssl协议？（参考资料已备齐）
下一个讨论
电脑打补丁会导致机器很慢，可以不打补丁吗？
相关的话题
怎么评价淘宝 Web 前端工程师对微软 WP 系统 Web 不兼容的回应？公司上下近 300 号人，但做 web 开发的就我一个人，请问有必要用 vue 这种前后端分离吗？
为什么在微软三月份就发布公告和更新的情况下两个月后仍有很多人中了「永恒之蓝」？
零基础如何学习 Web 安全？
如何看待 WebAssembly 这门技术？
为什么有些前端一直用 div 当按钮，而不是用 button？
如何看待湖南一镇党委书记系「爱马仕」皮带，官方回应称「系 140 元仿制品」？
setTimeout 真的有用吗？
xss到底是怎么攻击的？
全球最大肉食品加工商遭网络攻击关停，白宫称：黑客可能来自俄罗斯，事实可能是怎么样的？
display:flex在移动端兼容性怎么样？
想学网络安全，有没有良心机构推荐?
怎样学习才能拥有所谓“高并发”的经验？
Edge 浏览器当初为什么不是基于 Firefox 重构？
如何成为安全架构师？
学习网络安全并想参赛只靠自学行吗？
如何看待黑客组织 Anonymous 声称将大规模攻击中国政府网站的事？
计算机专业应该如何发展？
摄像头的入侵是否可以绕过指示灯（如果有）？
深度学习在信息安全的应用有哪些可以关注的人或论文？
木马和病毒有何区别？
你所在的行业或者兴趣都有那些有趣的段子?
黑客为什么不攻击支付宝？
JavaScript 是什么？
为什么 CSS :not 选择器不支持复杂选择？
暴露自己IP地址有危险吗？
一个黑客如何调戏另一个黑客？
为什么电子邮件允许冒充发件人？
「杀毒软件之父」75 岁约翰·迈克菲死于西班牙监狱中，他做出了哪些贡献，如何评价他的一生？
为什么维基百科的用户界面设计不够友好？