不太理解预防csrf攻击中的“双提交cookie”是什么意思？ 第1页
1
he-shi-jun 网友的相关建议:
他意思是在提交前先用js读取用于验证的cookie值加入到提交字段。这样就形成了双提交（验证字段有两份，一份在cookie中，一份在POST或URL中）。显然单纯的csrf只能让请求中带有cookie但是并不能读取cookie加入到POST或URL中。
1
相关话题
美国国会举行听证会讨论 「Web3.0」，目前技术发展状况如何？未来可能在哪些领域带来新发展？在有关部门的要求下，知乎官方会依法取匿吗？
世界互联网的网络结构是怎么样的？
前端做的页面为什么总是跟设计稿差很多?
无线路由器被蹭网后，有被黑的风险吗？
有什么适合碎片时间看的计算机基础书籍推荐？
如何评价 Vue 在 Github 上的 star 数即将超越 React ?
安全领域第三方资源的漏洞和基础软件漏洞是否比使用框架的产品业务代码的漏洞更多，且更容易挖掘和利用？
如何看待千锋教育在全网开源自己的全学科教学视频？
服务器保存用户密码的方式都有哪些？
下一个讨论
电脑打补丁会导致机器很慢，可以不打补丁吗？
相关的话题
为什么Vue在国际上越来越没影响力？为什么现在大部分密保都是靠手机号确认身份，运营商的SIM卡系统很难被入侵吗？
如何评价王江民老师?
在北上广深一线城市年薪二十、三十、四十万的信息安全人员的生活状态和从业历程是怎样的？ ？
程序员们平时都喜欢逛什么论坛呢？
如何看待美国研究人员设计出的「无法被黑的芯片」？
HTTPS体系中若攻击者将自己公钥上传CA得到签名，并将两者一起用于篡改证书的中间人攻击会怎样？
如何评价腾讯网首页 2012 年 7 月的改版？
大四程序员选择去大公司还是小公司？
本人后台开发，前端说改个东西要两天，但我感觉撑死2小时，怎么破？
为什么尤大说react的性能不如vue？
如何看待兼修网络安全和人工智能?
当年黑掉腾讯的「朽木事件」是指什么？
拥有50亿条用户隐私信息的黑产团队被抓，京东某网络安全部员工是嫌犯之一，这些信息泄露可能造成哪些影响？
用ASP.NET开发的网站是不是安全性很差?
「杀毒软件之父」75 岁约翰·迈克菲死于西班牙监狱中，他做出了哪些贡献，如何评价他的一生？
Flutter 革命性的地方在哪里？
SecureRandom的nextInt（）继承自Random，为什么他就比Random安全？
软件测试和网络安全哪个好就业？
请问一下各位大佬，js的静态方法有啥作用呀，写工具类吗，小菜鸡想不出来静态方法有啥作用？
a 标签为什么能够包含块级元素？
为什么现在大部分密保都是靠手机号确认身份，运营商的SIM卡系统很难被入侵吗？
无线路由器被蹭网后，有被黑的风险吗？
怎么评价淘宝 Web 前端工程师对微软 WP 系统 Web 不兼容的回应？
网络安全现在的前景是如何的？
有哪些好的免费服务器平台推荐？
315 晚会曝光的「浏览网页就能泄露手机号」的原理是什么？
如果用VxWorks内核和Mips架构开发专用硬件防火墙是否性能上会比宏内核OS和CISC架构更强？
个人开发web应用，从需求设计，界面设计，数据库设计，API设计等，好的开发流程是怎么样的？
为什么有的高级程序员很讨厌甚至禁止使用 setTimeout？