防范隐藏关键处理中的“危机”  

作　　者：郭建伟 

机构地区：[1]河南

出　　处：《网络安全和信息化》2020年第5期130-133,共4页Cybersecurity & Informatization

摘　　要：在Web应用环境中,当用户登录后会执行一些关键性的处理操作(一旦完成则无法撤销),如在线支付、修改密码、发送E-mail等。如果在这些关键处理中存在安全问题,其危害是不可小视的。例如,跨站请求伪造(CSRF)就是针对关键处理环节进行攻击的。

关 键 词：恶意网站 用户登录 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]