php防止csrf /文件上传/xfs漏洞/非web接口安全/sql注入
csrf是一种通过有权限用户在不知情的情况下点开了黑客的链接,黑客通过譔用户的权限进行一系利用户不知情的操作。 一般都是提交form表单。 在我不知道csrf以前,我判段用户是否登录都是在session存一个标识符,程序进行操作时都会判段此标识符是否存在。可是对csrf这个东西来说我这个安全措施是不存在的,想一想,用户的session是靠什么来进行区分的,靠的是存在cookie中的session
原创
2017-08-03 15:07:13 ·
3149 阅读 ·
0 评论