腾讯云

开发者社区

文档建议反馈控制台

首页

文章/答案/技术大牛

发布

社区首页 >问答首页 >为什么没有用于GET请求的csrf

问为什么没有用于GET请求的csrf
EN

Stack Overflow用户

提问于 2017-08-07 12:58:51

回答 1查看 1.3K关注 0票数 1

我读到没有必要在GET请求上使用CSRF，因为它们被认为是安全的。

然而，我能想到的一个场景是这样的攻击：

<img src="https://otherdomain.com/logout" />

如果没有中央应急基金，这将是很糟糕的。当然，可以要求注销路径要求post，但我经常认为它是作为一个简单的href实现的。

此外，为什么会变得安全呢？他们仍然泄露回应中的数据..。

csrf

csrf-protection

电商安全场景方案

帮助电商行业客户一站式解决Web安全、黑产羊毛党对抗、高危漏洞、BOT工具、恶意入侵门户服务器等安全问题

回答 1

Stack Overflow用户

回答已采纳

发布于 2017-08-07 13:02:10

这是只写的攻击。来自CSRF上的OWASP页面

CSRF攻击导致服务器上状态更改的目标功能，例如更改受害者的电子邮件地址或密码，或购买某些东西。强制受害者检索数据对攻击者没有好处，因为攻击者没有接收响应，而受害者接收的是响应。因此，CSRF攻击的目标是状态变化的请求.

只要GET请求不改变状态，它们对黑客就没有任何价值。

我认为您提供的注销示例可能会给用户带来不便，但不会对黑客造成实际伤害，也不会带来实际好处。

票数 3

页面原文内容由Stack Overflow提供。腾讯云小微IT领域专用引擎提供翻译支持

原文链接：

https://stackoverflow.com/questions/45555614

复制

Python 错误类型

python 对象函数索引异常

Python 程序中最常见的错误原因是某个语句不符合规定的用法。这种错误称为语法错误。Python 解释器会立即报告它，通常会附上原因。

很酷的站长

2023/08/15

2220

Python 3.x中的编码和解码问题

python html 编程算法

最近在极客学院学习爬虫，老师用的是2.x版本，而我电脑里的版本是3.x，于是在网页上查找在输出中文时如何正确输出。我原以为2.x 3.x在很多语法上没什么区别，在解码decode上应该也差不多，没想到竟然发现，很多博客提到2.x提出的解决方案

py3study

2020/01/09

8010

python常见错误类型

python ide 编程算法

ReferenceError 弱引用（weak reference）试图访问一个已经被垃圾回收机制回收了的对象

py3study

2020/01/06

1.7K0

使用python查看文本编码类型

编码二进制函数

文件主要分为二进制文件和文本文件这两种，看你想要查看哪种文件的编码，如果是文本文件的话，open函数里的就要用r，二进制文件用的是rb，别搞错哦！

用户1685462

2021/07/20

1.4K0

python笔记：字符编码错误处理

编程算法 python

duang,duang,duang。曾几何时，这句话困扰我好多年。。今天终于弄清了出现这句话的原因。

超级大猪

2019/11/21

6490

记Python中一个编码的错误

python html

字符串在进行unicode的时候，要使用什么编码格式进行转换呢？utf-8？gb2312？utf-16？这个时候就要根据 sys.getdefaultencoding()来确定了。而sys.getdefaultencoding()是ascii编码，在ascii字符表中不存在0xe5这种大于128的字符存在。所以当然会报错。

魔王卷子

2019/05/31

4180

Python 技术篇 - 通过代码查看文本的编码类型实例演示，如何查看文件的编码类型，文件编码查看方法

文件主要分为二进制文件和文本文件这两种，看你想要查看哪种文件的编码，如果是文本文件的话，open 函数里的就要用 r，二进制文件用的是 rb，别搞错哦！

小蓝枣

2022/05/07

1100

Python 技术篇 - 通过代码查看文本的编码类型实例演示，如何查看文件的编码类型，文件编码查看方法

6.1 错误类型

python ide

对于小白而言，运行编写的程序遇到报错，往往不知所措，不清楚什么原因造成的。完美的程序是不存在的，程序有异常才是常态，所以遇到缺陷不要慌，找到错误根因解决它就行了。本节就专门介绍一下编程过程可能遇到的一些错误，如果你能识别这些异常原因并fix，那么你就掌握了异常处理方法。

互联网金融打杂

2022/08/01

1.2K0

javascript错误类型

编程算法 javascript java

作为一个程序员，需要的不仅仅是技术，更是需要在遇到错误的时候对错误的处理能力。就前端而言，技术一直在更新，但是JavaScript中的错误也就是那么几个。掌握不同的报错信息会让你的实际开发事半功倍。

踏浪

2019/07/31

8150

【说站】python错误类型捕获的方法

python

1、遇到不同类型的异常，需要针对不同类型的异常，做出不同的响应，这时需要捕获错误类型。

很酷的站长

2022/11/23

7670

python爬虫文件存储通用方法，编码错误解决

python html 编程算法

对于网站采用不容易出异常的方式将网页源码存为文件，一般使用wb的形式写入，取requests返回的response.content

十四君

2019/11/26

5560

Python 3.x 编解码

编程算法

#-- coding:gbk -- 指定文件编码 #Author:lei import sys print(sys.getdefaultencoding()) s = "你好" print(s) print(s.encode("gbk")) #编码都会转成bytes类型 print(s.encode("utf-8")) gbk_to_utf8 = s.encode("gbk").decode("gbk").encode("utf-8") print(gbk_to_utf8) #unicode 统一的万维码

py3study

2020/01/03

5420

Confluence 6 MySQL 3.x 字符集编码问题

云数据库 SQL Server 数据库 sql

MySQL 3.x is 已知在大写和小写转换的时候有些问题（non-ASCII）。

HoneyMoose

2019/01/30

7270

【Python系统学习03】错误类型整理（一）

python 编程算法

在 Python 中，默认所有正确的语法，包括标点符号都是【英文】。不小心用了中文标点的话，计算机会无法识别，然后报错。

xing.org1^

2020/02/12

1.7K0

Python 技术篇-如何查看文本用什么类型的编码，文本编码查看方法

编码二进制函数

文件主要分为二进制文件和文本文件这两种，看你想要查看哪种文件的编码，如果是文本文件的话，open 函数里的就要用 r，二进制文件用的是 rb，别搞错哦！

小蓝枣

2020/09/25

2.2K0

centos 升级python 到3.x

python

在官方主站找到合适的版本，并下载 https://www.python.org/ftp/python/

张云飞Vir

2021/05/11

6.3K1

根据乱码分析编码错误原因

编码

原文链接：https://www.cnblogs.com/shendandan/p/4766840.html

大菊观

2019/08/29

1.7K0

python中常见的一些错误异常类型

python

python提供了两个非常重要的功能来处理python程序在运行中出现的异常和错误。你可以使用该功能来调试python程序。

狼啸风云

2020/01/14

2.4K0

Redis类型(Type)与编码(Encoding)

java redis

Redis是一款开源的高性能key-value数据库，广泛应用于各种场景。在Redis中，数据类型（Type）和编码（Encoding）是非常重要的概念。本篇博客将详细介绍Redis支持的数据类型以及相应的编码方式和底层实现原理。

BookSea

2023/09/26

4910

Redis类型(Type)与编码(Encoding)

encoding redis 编码集合字符串

BookSea

2023/10/16

2620

相似问题

Python 3.x打印(end= "")错误

Python 3.x tkinter导入错误

python 2.X和3.X字符编码差异

python编码错误

Python编码错误

活动推荐

提供大模型在企业的应用构建、高效便捷

添加站长进交流群

领取专属 10元无门槛券

AI混元助手 在线答疑

关注 腾讯云开发者公众号

洞察 腾讯核心技术

剖析业界实践案例