fre*_*hie 13 asp.net security csrf
我正在编写一个主要由ajax驱动的Web应用程序,我正在研究如何保护用户免受CSRF攻击.我打算运行用户登录的应用程序页面,以便在HTTPS模式下完成工作.
在HTTPS上运行页面是否可以防止CSRF攻击？
Ode*_*ded 19
不,在HTTPS上运行页面不会保护它免受CSRF的影响.浏览器和服务器之间的通信加密这一事实与CSRF无关.
我建议阅读OWASP关于预防CSRF的指南.
归档时间：
14 年，2 月 前
查看次数：
8880 次
最近记录：