Shikyoh

摘要： CSRF漏洞詳細說明通常情況下，有三種方法被廣泛用來防御CSRF攻擊：驗證token，驗證HTTP請求的Referer，還有驗證XMLHttpRequests里的自定義header。鑒于種種原因，這三種方法都不是那么完美，各有利弊。二CSRF的分類在跨站請求偽造（CSRF）攻擊里面，攻擊者通過用戶的... 閱讀全文

摘要： 在我們日常的項目開發時使用AJAX，傳統的Ajax請求只能獲取在同一個域名下面的資源，但是HTML5打破了這個限制，允許Ajax發起跨域的請求。瀏覽器是可以發起跨域請求的，比如你可以外鏈一個外域的圖片或者腳本。但是Javascript腳本是不能獲取這些資源的內容的，它只能被瀏覽器執行或渲染。主要原... 閱讀全文

摘要： Refusedtodisplay'http://www.***.com/login/doLogin.html'inaframebecauseitset'X-Frame-Options'to'SAMEORIGIN'.觸發原因：頁面的返回頭被設置X-Frame-Options SAMEORIGIN ，只... 閱讀全文