qijuncai1989 2021-01-07 15:36 采纳率: 100%
浏览 4
已采纳

csrf攻击是啥意思

csrf攻击和防御到底是怎么回事呢？

  • 写回答

1条回答 默认 最新

  • yiyiqi123 2021-01-07 19:50
    关注

    csrf跟xss攻击相似 就是以你的名义 发送请求然后盗取你的账号添加管理员 购买虚拟货币

    防御就是进行验证 以防止被攻击的目的

    本回答被题主选为最佳回答 , 对您是否有帮助呢?
    评论

报告相同问题？

  • 前端安全：如何防止CSRF攻击？
    2021-02-24 23:01
    在移动互联网时代，前端人员除了传统的XSS、CSRF等安全问题之外，又时常遭遇网络劫持、非法调用HybridAPI等新型安全问题。当然，浏览器自身也在不断在进化和发展，不断引入CSP、Same-SiteCookies等新技术来增强安全...
  • 什么是 CSRF 攻击？
    2025-04-29 10:17
    专业WP网站开发-Joyous的博客 CSRF 攻击利用用户认证会话执行未授权操作，Spring Boot 通过 Spring Security 提供内置防护，自动要求 CSRF 令牌。示例展示了表单提交防护及与分页、Swagger、ActiveMQ 等集成。针对你的查询（ThreadLocal、...
  • 前端 | 浏览器安全：XSS攻击、CSRF攻击、中间人攻击
    2025-01-25 15:25
    酒酿泡芙1217的博客 本博客介绍了三种常见的Web...CSRF攻击：通过伪造请求执行未授权操作，防范方法包括使用随机令牌、检查Referer头部和双重认证。 中间人攻击：攻击者拦截通信数据，防范方法包括使用HTTPS、VPN、证书验证和多因素认证。
  • 深入理解前端安全：CSRF与XSS攻击详解
    2025-04-19 17:44
    魔云连洲的博客 CSRF（Cross-Site Request Forgery，跨站请求伪造），听起来像个高大上的术语，但其实它就是恶搞用户的日常操作。攻击者通过引诱已认证用户...不同于CSRF，它直接攻击浏览器环境，让用户的浏览器成为攻击的“战场”。
  • CSRF 攻击详解
    2024-05-22 22:09
    Micrle_007的博客 禁用 CSRF 保护有其合理的应用场景，特别是在开发 RESTful API、使用其他防护措施、内部应用和非浏览器客户端时。然而，需要谨慎对待这个决定，并确保在适当的场景中启用 CSRF 保护，以防范潜在的安全风险。
  • 前端安全：CSRF攻击与防御
    2024-06-07 17:08
    天涯学馆的博客 CSRF（Cross-Site Request Forgery，跨站请求伪造）攻击是一种允许攻击者通过受害者的身份执行非预期操作的安全威胁。为了防御这种攻击，前端开发者通常需要结合后端验证和特定的前端策略。
  • 什么是CSRF 攻击
    2025-05-28 19:14
    光影少年的博客 是一种攻击方式，攻击者诱导用户在已登录某网站的情况下，向该网站发送非本意的请求。例如：用户登录了银行网站后，访问攻击者页面，攻击者构造一个表单发起转账请求，银行网站会误认为是用户发起的操作。
  • 什么是CSRF攻击，如何防范CSRF攻击？
    2022-03-02 21:31
    卖菜的小白的博客 什么是CSRF攻击，如何防范CSRF攻击？
  • 前端安全攻防战：防范 XSS 和 CSRF 攻击的实战策略
    2025-03-04 17:02
    码上前端的博客 XSS 和 CSRF 攻击是前端安全领域的两大主要威胁，对用户和网站都可能造成严重损害。通过深入了解这两种攻击方式的原理和危害，并采取有效的防范策略，如输入验证与过滤、输出编码、CSP 策略、验证码机制、Referer ...
  • CSRF防御及模拟CSRF攻击
    2024-07-19 15:44
    流氓也是种气质 _Cookie的博客 防御csrf攻击方式 CSRF Token则是为了防止跨站请求伪造攻击而设计的。在CSRF攻击中，攻击者试图诱使已登录的用户在不知情的情况下执行恶意操作，例如转账或改变账户设置。CSRF Token是一种额外的安全措施，用来确认...
  • 没有解决我的问题, 去提问