使用一次性令牌可以有效地防止跨站请求伪造。

查看正确答案

更多“使用一次性令牌可以有效地防止跨站请求伪造。”相关的问题

第1题

[单选题] 下列选项中，（）能有效地防止跨站请求伪造漏洞。

A、对用户输出进行验证 B、对用户输出进行处理 C、使用参数化查询 D、使用一次性令牌

点击查看答案

第2题

[多选题] 下列措施中，（）能帮助减少跨站请求伪造。

A、限制身份认证cookie的到期时间 B、执行重要业务之前，要求用户提交额外的信息 C、使用一次性令牌 D、对用户输出进行处理

点击查看答案

第3题

[判断题] 系统中每次提交表单时，都在表单中加入一个固定值的令牌来防止跨站请求伪造。

点击查看答案

第4题

[多选题] 下列关于跨站请求伪造的说法正确的是（）。

A、只要你登陆一个站点A且没有退出，则任何页面都可以发送一些你有权限执行的请求并执行 B、站点A的会话持续的时间越长，收到跨站请求伪造攻击的概率就越大 C、目标站点的功能采用GET还是POST并不重要，只不过POST知识加大了一点点跨站请求伪造的难度而已 D、有时候复杂的表单采用多步提交的方式防止跨站请求伪造攻击其实并不可靠，因为可以发送多个请求来模拟多步提交

点击查看答案

第5题

[单选题] 输入参数过滤可以预防以下哪些攻击？（）

A、SQL注入、跨站脚本、缓冲区溢出 B、SQL注入、跨站脚本、DNS毒药 C、SQL注入、跨站请求伪造、网络窃听 D、跨站请求伪造、跨站脚本、DNS毒药

点击查看答案

第6题

[] XSS跨站攻击的类型有（）。

A、A.存储式跨站 B、B.反射跨站 C、C.跨站请求伪造 D、D.DOM跨站

点击查看答案

第7题

[多选题] 下面关于跨站请求伪造，说法正确的是（）

A、攻击者必须伪造一个已经预测好请求参数的操作数据包 B、对于Get方法请求，URL即包含了请求的参数，因此伪造get请求，直接用url即可 C、因为POST请求伪造难度大，因此，采用post方法，可以一定程度预防CSRF D、对于post方法的请求，因为请求的参数是在数据体中，目前可以用ajax技术支持伪造post请求