Kata的博客

目录 Nodejs 使用 Chrome DevTools 调试 一、远程调试步骤 二、 指定端口调试 Nodejs 使用 Chrome DevTools 调试 参考链接： https://cnodejs.org/topic/5a9661ff71327bb413bbff5b https://github.com/nswbmw/node-in-debugging/blob/master/4.2%20Chrome%20DevTools.md （补充：推荐结合nodemon使用。可以...

Nodejs实现CSRF防护 一、CSRF攻击简介 CSRF跨站点请求伪造(Cross—Site Request Forgery)，跟XSS攻击一样，存在巨大的危害性，你可以这样来理解： 攻击者盗用了你的身份，以你的名义发送恶意请求，对服务器来说这个请求是完全合法的，但是却完成了攻击者所期望的一个操作，比如以你的名义发送邮件、发消息，盗取你的账号，添加系统管理员，甚至于购买商品、虚拟货币转账等。如下：其中Web A为存在CSRF漏洞的网站，Web B为攻击者构建的恶意网站，User...