漏洞扫描：HTML form without CSRF protection
(2016-11-28 14:32:02)| 分类： 电脑数学 |
原因描述：CSRF（Cross-site request
forgery），中文名称：跨站请求伪造。一般发生在form提交。外部工具可以模拟这种链接访问。
解决方案：在提交中加入一个$_SESSION['token']唯一值做验证。
喜欢
0
赠金笔
加载中…
加载中…| 分类： 电脑数学 |
喜欢
0
赠金笔