百科问答小站 logo
百科问答小站 font logo



不太理解预防csrf攻击中的“双提交cookie”是什么意思? 第1页

  

user avatar   he-shi-jun 网友的相关建议: 
      

他意思是在提交前先用js读取用于验证的cookie值加入到提交字段。这样就形成了双提交(验证字段有两份,一份在cookie中,一份在POST或URL中)。显然单纯的csrf只能让请求中带有cookie但是并不能读取cookie加入到POST或URL中。




  

相关话题

  有哪些被骇客攻击的趣事? 
  客户端 POST 错误,服务端应该回 200 还是 400? 
  如何看待微软对「永恒之蓝」事件的处理? 
  前端会有未来吗? 
  如何评价浙江大学三名教授及一名研究生申请利用 defineProperty 做数据双向绑定的专利? 
  为什么现在大部分密保都是靠手机号确认身份,运营商的SIM卡系统很难被入侵吗? 
  10 月 25 日韩国突发大面积断网,全国企业、普通家庭等均受影响,为何出现断网问题?将造成多大损失? 
  大四程序员选择去大公司还是小公司? 
  如何看待「护苗 2015」行动? 
  如何看待国内一些互联网企业因为有墙而强大? 

前一个讨论
《嫌疑人X的献身》08年电影版,开场案件中高斯加速器的物理学疑问(?)
下一个讨论
电脑打补丁会导致机器很慢,可以不打补丁吗?





© 2025-04-11 - tinynew.org. All Rights Reserved.
© 2025-04-11 - tinynew.org. 保留所有权利