it_ape2233 2019-09-16 10:08 采纳率: 36.4%
浏览 256
已采纳

怎么解决java web 链接被刷的不安全因素

如下链接:

www.xxx.com/index/lessonDetail?id=41


随便更改一个ID数字就是一个新的页面,怎么可以避免这种不安全的操作?
  • 写回答

2条回答 默认 最新

  • threenewbee 2019-09-16 10:12
    关注

    两个办法，一个是服务器判断 referer 来路，如果没有来路，就拒绝访问
    一个是用post+ajax代替get，浏览器里输入地址只能是get

    本回答被题主选为最佳回答 , 对您是否有帮助呢?
    评论
查看更多回答(1条)

报告相同问题？

  • 从美团Sonic的成功应用深入理解Java热部署
    2023-06-03 23:42
    张彦峰ZYF的博客 本文探讨了Java热部署技术的基本概念及其实际应用，重点分析了美团在开发过程中使用Sonic热部署框架的经验。通过实现无缝更新，热部署显著提升了开发效率和用户体验，减少了系统停机时间。美团的实践案例展示了热...
  • 基于Java Web的在线考试系统的实现
    2023-05-04 23:16
    QQ_1329053518的博客 根据中国现阶段网络的发展状况，设计一个基于Java Web的在线考试管理系统，系统面使用B/S架构设计开发，视图层面使用Vue架构技术，服务端使用SSMP架构搭建设计，数据管理技术方面则使用MySQL数据库系统进行设计，该...
  • Java开发必知的web安全常识
    2019-01-20 23:40
    johnny233的博客 目录 安全 定义 攻击 攻击分类 常见的Web攻击 SQL注入攻击 XSS攻击 CSRF攻击 传输劫持 文件上传漏洞 访问控制 DDOS攻击 SYN攻击 ...
  • 基于JAVA的Web浏览器
    2020-07-25 20:28
    locjent的博客 它可以在www系统中根据链接确定信息资源的位置，并将用户感兴趣的信息资源取回来，对HTML文件进行解释，...本Web浏览器是采用JDIC项目提供的WebBrowser组件实现网页浏览，使用JavaSwing技术实现该浏览器的图形界面。
  • 中高级Java程序员，你不得不掌握的基本功，挑战20k+
    2021-08-12 23:17
    緈諨の約錠的博客 有几种初始化方式3.5 Java中方法的重载（Overload）与方法的覆盖（Override）3.6 Java基础知识总结，干货来啦3.7 Java基础面试题干货系列（一）3.8 Java中的String是不可变的，Why?3.9 Java反射基础入门，一篇就够啦...
  • 深入探索JavaCV：功能强大的Java计算机视觉库
    2024-10-21 00:15
    码到π退休的博客 JavaCV是一个开源的计算机视觉库，它建立在Java语言之上，它在Java平台上提供了对各种计算机视觉库（如OpenCVFFmpeg等）的绑定。这意味着Java开发者可以利用JavaCV在Java环境中轻松调用这些强大的底层库的功能。它的...
  • 【Java】已解决：org.springframework.web.multipart.MultipartException
    2024-09-06 22:45
    屿小夏的博客 这种异常通常发生在处理多部分（multipart）文件上传时，可能由多个因素引起。为了解决该报错问题，我们可以正确配置文件上传大小限制，并添加异常处理逻辑。通过上述配置和代码，我们可以确保文件大小在允许范围内...
  • 10万字208道Java经典面试题总结(附答案)
    2021-08-02 07:45
    哪 吒的博客 1、JDK 和 JRE 有什么区别？ JDK（Java Development Kit），Java开发工具包 JRE（Java Runtime Environment），Java运行环境 JDK中包含JRE，JDK中有一个名为... equals不能用于基本类型的比较； 如果没有重写equa
  • JAVA实现有趣的数独小游戏(附源码)
    2025-03-06 13:26
    xcLeigh的博客 JAVA实现有趣的数独小游戏(附源码)，数独小游戏源码，窗体应用程序数独小游戏源码，界面风格干净整洁，内容条理清晰，小游戏分为简单、中等、困难三个等级，通关计时，快来试试你的最快通关记录吧。这个源码让你快速...
  • 这篇 Java 基础，我吹不动了
    2021-09-13 11:01
    程序员cxuan的博客 修改了部分错别字和语句不通顺的地方，并且对内部类、泛型等内容进行了一定的补充，并且我在文章有些地方给出了一些链接，这些链接都是我自己写的硬核文章，能够更好的帮助你理解 Java 这门语言，那么废话不多说，...
  • 没有解决我的问题, 去提问