13、抵御跨站表单历史记录垃圾邮件攻击

抵御跨站表单历史记录垃圾邮件攻击

在当今数字化时代，网络安全问题日益凸显。浏览器的表单自动完成功能在为用户提供便利的同时，也面临着跨站表单历史记录垃圾邮件攻击的威胁。本文将深入探讨这种攻击的原理、表现形式以及相应的防御机制。

1. 背景知识

表单自动完成功能被四大主流浏览器（Internet Explorer、Firefox、Google Chrome 和 Safari）所支持，而 Opera 浏览器则没有该功能。其基本原理是将用户之前在表单文本输入框中提交的数据保存到历史数据库中，以便在后续填写表单时复用，从而提高填写效率。用户可以通过浏览器的偏好设置选项来开启或关闭此功能。

此外，部分浏览器还支持表单自动填充功能。严格来讲，表单自动填充与自动完成有所不同。自动填充需要用户通过浏览器的自动填充偏好设置界面明确保存个人信息（如姓名、地址等），然后才能使用这些保存的信息来填充相应表单。以下是不同浏览器对这两项功能的支持情况及配置位置：
| 浏览器 | 自动完成 | 自动填充 | 配置位置 |
| — | — | — | — |
| Internet Explorer (8.0.7600.16385) | 是 | 否 | 工具 → Internet 选项 → 内容 → 自动完成 → 设置 |
| Firefox (3.6.10 至 3.6.13) | 是 | 否 | 工具 → 选项 → 隐私 → 历史记录 → 记住搜索和表单历史记录 |
| Google Chrome (6.0.472.63, 7.0.517.41, 8.0.552.237) | 是 | 是 | 选项 → 个人资料 → 自动填充选项 → 启用自动填充以一键填写网页表单