上传者: weixin_38589774
|
上传时间:2015/9/1 3:03:16
|
文件大小:190KB
|
文件类型:PDF
保护ASP.NET应用免受CSRF攻击
CSRF是什么? CSRF(Cross-siterequestforgery),中文名称:跨站请求伪造,也被称为:oneclickattack/sessionriding,缩写为:CSRF/XSRF。
CSRF(CrossSiteRequestForgery,跨站域请求伪造)是一种网络的攻击方式,它在2007年曾被列为互联网20大安全隐患之一。
其他安全隐患,比如SQL脚本注入,跨站域脚本攻击等在近年来已经逐步为众人熟知,很多网站也都针对他们进行了防御。
然而,对于大多数人来说,CSRF却依然是一个陌生的概念。
即便是大名鼎鼎的Gmail,在2007年底也
本软件ID:13756370