sql注入,xss攻击,csrf(模拟请求)

Posted zhouwen周文

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了sql注入,xss攻击,csrf(模拟请求)相关的知识,希望对你有一定的参考价值。

如何防止别人模拟请求?

使用令牌token解决模拟请求  好处是 唯一性只能有一次请求

如何拿到如何生成token  改如何防止呢?

使用验证码

 

xss攻击?

  xss攻击也叫脚本注入

为什么会才生xss攻击?

  提交了<script></script>标签

怎么解决xss攻击

  將脚本转换成html进行展示

 

 

 

  

以上是关于sql注入,xss攻击,csrf(模拟请求)的主要内容,如果未能解决你的问题,请参考以下文章

Web攻防之XSS,CSRF,SQL注入

Web攻防之XSS,CSRF,SQL注入(转)

Xss Csrf DDOS sql注入及防范

django csrf,xss,sql注入

Web攻防之XSS,CSRF,SQL注入鹏越·学霸专区

安全之防sql注入,xss攻击,CSRF攻击