跨站请求伪造攻击的基本原理与防范

摘要：

文章介绍了跨站请求伪造攻击的基本情况，并以两种常见的场景作为讲解的范例，分析了该类攻击的主要原理与产生条件。针对跨站请求伪造攻击的主要目标和所利用的漏洞，重点介绍了5种不同的防范方法，并简单的说明5种方法各自的优劣之处。为Web应用系统的安全防范和设计提供参考。

关键词：跨站请求伪造、会话劫持、安全防范

分类号：TP393(计算技术、计算机技术)

在线出版日期：2014-03-29（万方平台首次上网日期，不代表论文的发表时间）

页数：共3页

页码：902-904