A.sys/change_install B.system/manager C.aqadm/aqadm D.Dbsnmp/ Dbsnmp
A.限制身份認證cookie的到期時間 B.執(zhí)行重要業(yè)務之前,要求用戶提交額外的信息 C.使用一次性令牌 D.對用戶輸出進行處理
A.只要你登陸一個站點A且沒有退出,則任何頁面都可以發(fā)送一些你有權限執(zhí)行的請求并執(zhí)行 B.站點A的會話持續(xù)的時間越長,收到跨站請求偽造攻擊的概率就越大 C.目標站點的功能采用GET還是POST并不重要,只不過POST知識加大了一點點跨站請求偽造的難度而已 D.有時候復雜的表單采用多步提交的方式防止跨站請求偽造攻擊其實并不可靠,因為可以發(fā)送多個請求來模擬多步提交