码迷,mamicode.com
首页 > 其他好文 > 详细

跨站点请求伪造

时间:2017-06-29 17:24:13      阅读:126      评论:0      收藏:0      [点我收藏+]

标签:header   referer   设置   get   request   color   res   std   patch   

 

 

 

解决:

拒绝恶意请求。过滤器中添加如下:

1 //HTTP 头设置 Referer过滤  
2 String referer = request2.getHeader("Referer");   //REFRESH  
3 if(referer!=null && referer.indexOf(basePath)<0){            request2.getRequestDispatcher(request2.getRequestURI()).forward(request2, response);  
4 }  

 

跨站点请求伪造

标签:header   referer   设置   get   request   color   res   std   patch   

原文地址:http://www.cnblogs.com/ericazy/p/7094859.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!