论坛>计算机科学>软件综合>计算机编程
发表于《web漏洞挖掘之：科创网CSRF(跨站请求伪造漏洞)》
虎哥
2年7个月前修改于 2年7个月前IP:四川
930311
4楼

这个问题似乎没有太完美的解决办法，你说的办法各有局限性，对于伤害不大的操作或许摆烂更好。站外按钮靠用户洁身自好不要乱按，站内只支持纯链接，大多数地方不支持写html，可以试试看有没有漏网的。

评论
4
文号 / 930311
虎哥
盖世豪杰
名片专栏发私信
学术分 39
总主题 1659 帖总回复 14316 楼拥有证书：专家 进士 学者 机友 笔友
注册于 2005/08/24 21:16:00最后登录 2026/10/31 15:28:25
主体类型：个人
所属领域：无
认证方式：手机号
IP归属地：0

个人简介

刘 虎

创新工程局主席

笔记
{{note.content}}
{{n.user.username}}
{{fromNow(n.toc)}} {{n.status === noteStatus.disabled ? "已屏蔽" : ""}} {{n.status === noteStatus.unknown ? "正在审核" : ""}} {{n.status === noteStatus.deleted ? '已删除' : ''}}
  • 编辑
  • 删除
  • {{n.status === 'disabled' ? "解除屏蔽" : "屏蔽" }}
我也是有底线的