表单 AJAX 提交执行 CSRF 安全过滤

Posted 2021-04-15 闲聊说

tags:

篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了表单 AJAX 提交执行 CSRF 安全过滤相关的知识，希望对你有一定的参考价值。

当前浏览器不支持播放音乐或语音，请在微信或其他浏览器中播放 CSRF(Cross - site request forgery) 跨站请求伪造是一类常见编程漏洞。对于存在 CSRF 漏洞的应用/网站，攻击者可以事先构造好 URL ，只要受害者用户一访问，后台便在用户不知情情况下对数据库中用户参数进行相应修改。

思路：

1、跳转页面前生成随机token，并存放在session中

2、form中将token放在隐藏域中，保存时将token放头部一起提交

3、获取头部token，与session中的token比较，一致则通过，否则不予提交

4、生成新的token，并传给前端

以上是关于表单 AJAX 提交执行 CSRF 安全过滤的主要内容，如果未能解决你的问题，请参考以下文章

HTML中ajax表单提交CSRF保护

安全之防sql注入，xss攻击，CSRF攻击

PHP安全编程

Laravel 4 CSRF 表单通过 Ajax 调用提交

更改提交时 Ajax 表单上的 CSRF 令牌不匹配

Ajax GET 请求后表单提交失败（无效的 CSRF 令牌）。怎么修？