IE下open showModalDialog href丢失referer解决方案
最近客户漏洞检测了我们的系统提出了改造需求:CSRF跨站请求伪造CSRF(Cross-site request forgery),中文名称:跨站请求伪造,也被称为:one click attack/session riding,缩写为:CSRF/XSRF。解决方法是:检验HTTP Referer。但处理结束之后,各个浏览器都是好好的,唯独IE下面蛋碎了一地~~1、一般问题在换成click事件就带r...
转载
2018-07-03 16:08:32 ·
810 阅读 ·
1 评论