码上掌握
2023-03-14 23:13 拼多多集团-PDD_前端开发
关注
7、知道referer头部吗，直接请求服务器时refer是多少，顺便聊了其在CSRF中的作用
Origin只有域名，referer包含域名+路径（请求来自哪个页面）；
地址栏直接输入url、刷新的时候referer都是null
csrf可以在服务短检查refer，过滤来自恶意网站的请求（但refer可以被篡改
查看原帖
2 评论
相关推荐
wuwuwuoow：接好孕 点赞 评论 收藏
分享
不愿透露姓名的神秘牛友
05-09 16:09
_hengheng：普通体制内的叔叔好像也没能力给你走什么后门啥的吧 点赞 评论 收藏
分享
睡姿决定发型丫：本硕末9也是0offer，简历挂了挺多，只有淘天 美团 中兴给了面试机会，淘天二面挂，美团一面kpi面，中兴一面感觉也大概率kpi（虽然国企，但一面0技术纯聊天有点离谱吧） 点赞 评论 收藏
分享
不愿透露姓名的神秘牛友
05-09 11:54
arbeilaite：吵架了让你滚出去怎么办 点赞 评论 收藏
分享
牛客热帖
更多
正在热议
更多
# 牛油的搬砖plog #
16414次浏览 85人参与
# 哪些企业的面试体验感最差？ #
22935次浏览 224人参与
# 一人一个landing小技巧 #
15694次浏览 296人参与
# 我在牛爱网找对象 #
174805次浏览 1278人参与
# 面试问题记录 #
102481次浏览 1433人参与
# 腾讯音乐求职进展汇总 #
84950次浏览 471人参与
# 2022毕业生求职现身说法 #
82352次浏览 686人参与
# 520告白墙 #
7642次浏览 143人参与
# 找工作的破防时刻 #
17245次浏览 273人参与
# 实习学不到东西怎么办？ #
200506次浏览 2082人参与
# 你觉得第一学历对求职有影响吗？ #
74709次浏览 545人参与
# 职场吐槽大会 #
195570次浏览 1578人参与
# 微软计划裁员 #
2174次浏览 56人参与
# 贝壳求职进展汇总 #
20417次浏览 144人参与
# 选完offer后，你后悔学本专业吗 #
42525次浏览 221人参与
# 安利/避雷我的专业 #
70871次浏览 502人参与
# 实习生应该准时下班吗 #
210613次浏览 1358人参与
# 工作中，你有没有遇到非常爱骂人的领导？ #
26823次浏览 154人参与
# 华子oc时间线 #
1181736次浏览 6257人参与
# 通信硬件知识分享 #
25219次浏览 457人参与