文章来自http://blog.crarun.com/article-7.html在Yii框架中，为了防止csrf攻击，封装了CSRF令牌验证。只需要在主配置文件中进行简单的配置，就可以实现CSRF的验证。 'components'=>array('request'=>array(//EnableY...
分类：
其他好文 时间：
2015-12-02 17:50:38
阅读次数：
192
原文：http://www.django-china.cn/topic/580/一.CSRF是什么？CSRF（Cross-site request forgery），中文名称：跨站请求伪造，也被称为：one click attack/session riding，缩写为：CSRF/XSRF。二.CS...
分类：
其他好文 时间：
2015-11-20 06:56:34
阅读次数：
186
（二）关于CSRF攻击及mvc中的解决方案 [ValidateAntiForgeryToken]一.CSRF是什么？ CSRF（Cross-site request forgery），中文名称：跨站请求伪造，也被称为：one click attack/session riding，缩写为：CSRF....
分类：
Web程序 时间：
2015-11-10 12:13:59
阅读次数：
220
xss攻击入门 XSS攻击及防御 XSS的原理分析与解剖 浅谈CSRF攻击方式 利用HTTP-only Cookie缓解XSS之痛 SERVLET 2.5为COOKIE配置HTTPONLY属性 cookie工具类，解决servlet3.0以前不能添加httpOnly属性的问题 web安全实战系列文章...
分类：
Web程序 时间：
2015-11-06 10:54:49
阅读次数：
170
CSRF的概率可以参考：http://netsecurity.51cto.com/art/200812/102951.htm本文介绍的是基于spring拦截器的Spring MVC实现
分类：
其他好文 时间：
2015-10-28 17:23:54
阅读次数：
896
前文CSRF攻击和漏洞的参考文章：http://www.cnblogs.com/hyddd/archive/2009/04/09/1432744.htmlLaravel默认是开启了CSRF功能，需要关闭此功能有两种方法：方法一打开文件：app\Http\Kernel.php把这行注释掉：'App\H...
分类：
其他好文 时间：
2015-10-27 11:06:12
阅读次数：
161
一.CSRF是什么？CSRF（Cross-site request forgery），中文名称：跨站请求伪造，也被称为：one click attack/session riding，缩写为：CSRF/XSRF。二.CSRF可以做什么？你这可以这么理解CSRF攻击：攻击者盗用了你的身份，以你的名义发...
分类：
其他好文 时间：
2015-10-23 10:20:20
阅读次数：
253
一.CSRF是什么？ CSRF（Cross-site request forgery），中文名称：跨站请求伪造，也被称为：one click attack/session riding，缩写为：CSRF/XSRF。二.CSRF可以做什么？ 你这可以这么理解CSRF攻击：攻击者盗用了你的身份，以你.....
分类：
其他好文 时间：
2015-10-19 20:57:19
阅读次数：
222
1.?[代码]CsrfTokenManager 用于管理csrfToken相关????? ? 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 packagecom.uncle5.pubrub.web.co...
分类：
编程语言 时间：
2015-10-16 15:36:04
阅读次数：
358
经常看到在项目中ajax post数据到服务器不加防伪标记，造成CSRF攻击在Asp.net Mvc里加入防伪标记很简单在表单中加入Html.AntiForgeryToken()即可。Html.AntiForgeryToken()会生成一对加密的字符串，分别存放在Cookies 和input 中。我...
分类：
Web程序 时间：
2015-10-16 10:06:30
阅读次数：
218
