跨站请求伪造攻击：CSRF安全漏洞

• 作者: 褚诚云
• 来源期刊: 程序员
• 学科: 工学
• 关键词: 伪造攻击 安全漏洞 WEB安全 SQL注入 脚本攻击 防范手段 攻击手段 WEB
• 年，卷（期）: 2009,（3）
• 页码范围: 98-100
• 页数: 3页
• 分类号: TP393.08

摘要

在前面关于web安全系列的文章中，我们介绍了SQL注入攻击和跨站脚本攻击XSS，以及开发人员相应的防范手段。在这里，我们要探讨一下另一类常见的Web攻击手段：CSRF（Cross-site request forgery），即跨站请求伪造攻击。