• 欢迎访问搞代码网站,推荐使用最新版火狐浏览器和Chrome浏览器访问本网站!
  • 如果您觉得本站非常有看点,那么赶紧使用Ctrl+D 收藏搞代码吧

一个重大困惑难题,怎么有效防止CSRF攻击

php 搞代码 4年前 (2022-01-24) 26次浏览 已收录 0个评论

一个重大困惑难题,如何有效防止CSRF攻击
网上有种方法是使用
$_SERVER[‘HTTP_REFERER’]
但是有文章又指出
referer可以伪造的
例如
<?php
header(“referer:www.aaa.com”)
……
?>
我试了一下,貌似用header发送在控制台台里看到referer是变化了
但是$_SERVER[‘HTTP_REFERER’]是空的,说明似乎没问题
那到底这个参数行不行呢?能不能防止呢?
——解决方案——————–
CSRF通过伪装来自受信任用户的请求来利用受信任的网站

那么用 $_SERVER[‘HTTP_REFERER’] 显然是不可以的,因为这是可伪造的(你也是知道的)
对于表单,你可以放置一个即时发放*本文来源gaodai#ma#com搞@代~码^网+搞代gaodaima码的随机串(token)或验证码
对于普通页,你可以通过 ajax 获取一个通行字(因为 ajax 是不可跨域的,且模拟 js 行为技术难度较大)
你也可以通过页面中后期加载的对象(比如图片、js 文件)来传递附加的 cookie 变量
被动防御时,可过滤掉页面中非已知的连接

——解决方案——————–
你百度 curl模拟登陆 很多相关的资料. PHP实战QQ群: 33918040


搞代码网(gaodaima.com)提供的所有资源部分来自互联网,如果有侵犯您的版权或其他权益,请说明详细缘由并提供版权或权益证明然后发送到邮箱[email protected],我们会在看到邮件的第一时间内为您处理,或直接联系QQ:872152909。本网站采用BY-NC-SA协议进行授权
转载请注明原文链接:一个重大困惑难题,怎么有效防止CSRF攻击
喜欢 (0)
[搞代码]
分享 (0)
发表我的评论
取消评论

表情 贴图 加粗 删除线 居中 斜体 签到

Hi,您需要填写昵称和邮箱!

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址