首页 > 试题广场 >

预防CSRF(跨站点请求伪造),下面描述不正确的是:

[单选题]

预防CSRF(跨站点请求伪造),下面描述不正确的是:

  • 验证 HTTP Referer 字段
  • 在HTTP请求中添加 token 并验证
  • 在 HTTP 头中自定义属性并验证
  • 对HTTP request和response做HTML encode

这道题你会答吗?花几分钟告诉大家答案吧!