容易忽视的前端陷阱 - 网站安全

来源：自学PHP网时间：2015-04-17 10:16 作者：阅读:次

[导读] CSRF（Cross Site Request Forgery）是伪造客户端请求的一种攻击，字面上的意思是跨站点伪造请求CSRF的定义是强迫受害者的浏览器向一个易受攻击的Web应用程序发送请求,最后达到攻击者所需要...

CSRF（Cross Site Request Forgery）是伪造客户端请求的一种攻击，字面上的意思是跨站点伪造请求

CSRF的定义是强迫受害者的浏览器向一个易受攻击的Web应用程序发送请求,最后达到攻击者所需要的操作行为。CSRF漏洞的攻击一般分为站内和站外两种类型

现在的Web应用程序几乎都是使用Cookie来识别用户身份以及保存会话状态，但是所有的浏览器在最初加入Cookie功能时并没有考虑安全因素，从WEB页面产生的文件请求都会带上COOKIE，如下图所示，Web页面中的一个正常的图片所产生的请求也会带上COOKIE

预防CSRF：

在请求中使用 Security token

正确使用 GET、POST 和 Cookie

使用 Referer 判断请求来源

2 jquery中的如果使用绑定和解除绑定操作，应该是bind和unbind方法同时使用。比如使用onclick绑定的事件，再用unbind解除绑定，是没有效果的。

参考

http://www.2cto.com/Article/201310/248077.html

http://www.2cto.com/Article/200809/29639.html

http://www.2cto.com/ebook/201310/42591.html

更多文章推荐