一、CSRF
即Cross-site request forgery跨站請求偽造，是指有人冒充你的身份進行一些惡意操作。
比如你登錄了網(wǎng)站A，網(wǎng)站A在你的電腦設(shè)置了cookie用以標識身份和狀態(tài)，然后你又訪問了網(wǎng)站B,這時候網(wǎng)站B就可以冒充你的身份在A網(wǎng)站進行操作，因為網(wǎng)站B在請求網(wǎng)站A時，瀏覽器會自動發(fā)送之前設(shè)置的cookie信息，讓網(wǎng)站A誤認為仍然是你在進行操作。
對于csrf的防范，一般都會放在服務(wù)器端進行，那么我們來看下Yii2中是如何進行防范的。
二、Yii2 CSRF
首先說明一下，我安裝的是Yii2高級模版。
csrf token生成
vendor\yiisoft\yii2\web\Request.php
public function getCsrfToken($regenerate = false){ if ($this->_csrfToken === null || $regenerate) { if ($regenerate || ($token = $this->loadCsrfToken()) === null) {
&
延伸閱讀
- ssh框架
2016-09-30
- 阿里移動安全 [無線安全]玩轉(zhuǎn)無線電——不安全的藍牙鎖
2017-07-26
- 消息隊列NetMQ 原理分析4-Socket、Session、Option和Pipe
2024-03-26
- Selective Search for Object Recognition 論文筆記【圖片目標分割】
2017-07-26
- 詞向量-LRWE模型-更好地識別反義詞同義詞
2017-07-26
- 從棧不平衡問題 理解 calling convention
2017-07-26
- php imagemagick 處理 圖片剪切、壓縮、合并、插入文本、背景色透明
2017-07-26
- Swift實現(xiàn)JSON轉(zhuǎn)Model - HandyJSON使用講解
2017-07-26
- 阿里移動安全 Android端惡意鎖屏勒索應(yīng)用分析
2017-07-26
- 集合結(jié)合數(shù)據(jù)結(jié)構(gòu)來看看(二)
2017-07-26
學(xué)習(xí)是年輕人改變自己的最好方式