CSRF(跨站点请求伪造)

csrf: cross site request forgery

    攻击方式:

        php:curl

        php:fsockopen

    防御:

        1、表单token(随机数)

        2、验证码

        3、referer check(检查header中的referer)


你可能感兴趣的:(csrf.跨站点请求伪造)