CSRF攻击的原理解析与对策研究

• 作者: 陈振
• 来源期刊: 福建电脑
• 学科: 工学
• 关键词: 跨站点请求伪造 Web安全 恶意代码
• 年，卷（期）: 2009,（6）
• 所属期刊栏目: 研究与探讨
• 页码范围: 28-29
• 页数: 2页
• 分类号: TP3
• 字数: 3260字
• 语种: 中文
• DOI: 10.3969/j.issn.1673-2782.2009.06.020

摘要

跨站点请求伪造(CSRF)是一种广泛存在但是一直没有被网站开发人员和管理人员重视的网站漏洞,因此被称为"沉睡的巨人".相比目前已经被广泛重视和研究的跨站脚本漏洞(XSS),它更加难以防范.该文分析了现有的Web安全缺陷,深入阐述了跨站点请求伪造漏洞产生的原理,并与跨站脚本漏洞进行了对比,在服务器端和客户端分别提出针对此漏洞的应对策略.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	陈振	电子科技大学计算机科学与工程学院	2	30	2.0	2.0