CSRF攻击原理及防范方法研究

• 作者: 丁一 王伟华 王文兵
• 来源期刊: 数字化用户
• 关键词: CSRF Web安全 PHP网站 漏洞扫描
• 年，卷（期）: 2018,（39）
• 所属期刊栏目: 综合论坛
• 页码范围: 231
• 页数: 1页
• 字数: 1785字
• 语种: 中文
• DOI: 10.3969/j.issn.1009-0843.2018.39.216

摘要

跨站点请求伪造(CSRF)是一种典型的网络攻击方式,攻击者以受害者的名义向受攻击站点发送伪造请求,能够绕开受攻击站点的权限限制,而受害用户对此攻击并不知情,所以CSRF攻击对用户的危害很大.本文研究了CSRF攻击的基本原理和防范方法,希望读者能重视CSRF攻击的危害性,并在网站开发和管理过程中避免遭受攻击.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	丁一		4	2	1.0	1.0
2	王伟华		5	0	0.0	0.0