博客首页 → 屏蔽 链接 地址

最新文章列表

网站通过手动伪造URL参数进入系统

  最近项目中遇到一个bug，描述如下     如上传文件右下角，用户可以通过链接，然后模拟链接复制进入。这样就可以伪造别人的数据进行非法操作，查看源代码发现采用的是直接<a>标签提交数据，本能第一反应是采用post提交，但是思前顾后。如果用户比较“聪明”的话通过查看源代码照样可以伪装，这样楼主我就苦逼的给领导批评了，由于时间紧迫，采用临时方法解决，方法虽然不是很好，但是能解决实际问题 ...
URL伪装屏蔽 链接 地址 
fanfanlovey 评论(0) 有1095人浏览 2012-07-26 22:09

最近博客热门TAG

Java(141747) C(73651) C++(68608) SQL(64571) C#(59609) XML(59133) HTML(59043) JavaScript(54918) .net(54785) Web(54513) 工作(54116) Linux(50906) Oracle(49876) 应用服务器(43288) Spring(40812) 编程(39454) Windows(39381) JSP(37542) MySQL(37268) 数据结构(36423)

博客人气排行榜

    博客电子书下载排行

      >>浏览更多下载

      相关资讯

      相关讨论

      Global site tag (gtag.js) - Google Analytics