六十五：CSRF攻击与防御之CSRF防御之form表单防御
Posted zhongyehai
tags:
篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了六十五：CSRF攻击与防御之CSRF防御之form表单防御相关的知识，希望对你有一定的参考价值。
防御原理，将csrf_token放到session中，再将session放到cookie中
实现：
from flask_wtf import CSRFProtect # flask_wtf 已经提供CSRF的防御手段
CSRFProtect(app) # 绑定app
CSRFProtect源码
需在要提交数据的页面加：<input type="hidden" name="csrf_token" value="{{ csrf_token() }}">
若未加则会报错
获取并打印csrf_token看一下
同理，转账提交也需要添加
再次访问病毒网站
数据库信息
访问
访问失败，金额不变
以上是关于六十五：CSRF攻击与防御之CSRF防御之form表单防御的主要内容，如果未能解决你的问题，请参考以下文章