Web安全之CSRF及防护方法
发布时间：2023-02-22 14:11:56 所属栏目：安全 来源：
导读：● 什么是CSRF ●
CSRF（Cross-site request forgery）简称：跨站请求伪造，跟XSS攻击一样，存在巨大的危害性。在CSRF的攻击场景中，攻击者会伪造一个请求（这个请求一般是一个链接），然后欺骗目标用户进行点击
CSRF（Cross-site request forgery）简称：跨站请求伪造，跟XSS攻击一样，存在巨大的危害性。在CSRF的攻击场景中，攻击者会伪造一个请求（这个请求一般是一个链接），然后欺骗目标用户进行点击
|
● 什么是CSRF ● CSRF（Cross-site request forgery）简称：跨站请求伪造，跟XSS攻击一样，存在巨大的危害性。在CSRF的攻击场景中，攻击者会伪造一个请求（这个请求一般是一个链接），然后欺骗目标用户进行点击，用户一旦点击了这个请求，整个攻击就完成了，所以CSRF攻击也称为one-click attack。 ● CSRF与XSS的差别 ● 与XSS相比，XSS利用站点内的信任用户，而CSRF则通过完美无误地伪装所有来自所有网站上的信任计算机的用户的请求电子邮件来利用受信任的网站。 从漏洞存在的位置上（CSRF存在于所有请求-响应模式的功能上，XSS存在于将用户输入回前端web页面的位置上）；从攻击效果上（CSRF主要是执行网站自身已有功能，XSS主要是用于获取Cookie）。并且通过cookie获取用户信息，xss具有一定的优势。但是，由于xss的漏洞较多，所以在安全性上不如ie8.0。 （编辑：银川站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
站长推荐