第3, 4 點是我們熟悉的CSRF(Cross Site Request Forgery)跨站請求偽造。而防禦的方式是1. 不要用GET 方法做會有side-effect 的操作2. 使用CSRF token 做 ...
確定! 回上一頁