 |
virusdefenderV2EX 第 63937 号会员，加入于 2014-05-30 17:19:10 +08:00今日活跃度排名 5282 |
https://virusdefender.net
virusdefender
virusdefender 最近回复了
4 天前 回复了 pingc 创建的主题 › 程序员 › http 代理运行逻辑是什么？ |
8 天前 回复了 ragnaroks 创建的主题 › 问与答 › 使用 JSONP 的方式共享用户信息,是否存在安全隐患? |
@ragnaroks 那没关系啊，referer 在浏览器上是没法伪造的就够了，如果是脚本发请求，说明拿到了可用的 cookie/token，那本来就没办法。
一个 referer 可能验证错误的例子
example.com.[random]example.com
一个 referer 可能验证错误的例子
example.com.[random]example.com
8 天前 回复了 ragnaroks 创建的主题 › 问与答 › 使用 JSONP 的方式共享用户信息,是否存在安全隐患? |
如果 referer 验证是正确实现的，那应该问题不大
12 天前 回复了 erickin 创建的主题 › 问与答 › 想辞职回家去考公务员，有什么好的建议吗？有没前辈指导下 |
工作和家和你一样，但是我就想在北京挣大钱。。
13 天前 回复了 ooToo 创建的主题 › Apple › airpods 续航废了, 只能买新的吗? |
@gDD 我就想买一个山寨的，搜了下，淘宝上的 源头工厂专业批发 那个店靠谱不
想回老家买套别墅，哈哈哈，均价七八千的样子
29 天前 回复了 feehey 创建的主题 › 分享创造 › 💩糟糕！ Gridea v0.8.3 全新体验，助你妙笔生花 |
好精致，爱上了
36 天前 回复了 Heiban 创建的主题 › 京东 › 现在买东西是在天猫买的多还是在京东买的多？ |
京东 拼多多
Select Language