安全相关
charles_mo
喜欢海边看浪花的感觉
展开
-
关于跨站
比较形象的例子是登录了淘宝, 在浏览器平行标签再打开的时候, 淘宝是不用登录的 这个可乘之机是在一个页面中加入了一个恶意的跳转, 可以让你自动买下一个东西,当然现在淘宝的机制没这么容易就付款了.. 防御方法: django的实现方式: 在用户每次到有form的地方都请求一个hash串,当提交表单的时候,检查是否存在这样的hash,如果一个不正确的串,不让提交原创 2013-05-03 06:09:23 · 551 阅读 · 0 评论 -
验证码识别
开源项目Tesseract 参考文章http://bbs.csdn.net/topics/390438979原创 2013-05-01 10:27:18 · 339 阅读 · 0 评论