URL伪装热门博客列表 - ITeye博客频道

博客专栏推荐

本月博客排行

年度博客排行

网站通过手动伪造URL参数进入系统

最近项目中遇到一个bug，描述如下如上传文件右下角，用户可以通过链接，然后模拟链接复制进入。这样就可以伪造别人的数据进行非法操作，查看源代码发现采用的是直接<a>标签提交数据，本能第一反应是采用post提交，但是思前顾后。如果用户比较“聪明”的话通过查看源代码照样可以伪装，这样楼主我就苦逼的给领导批评了，由于时间紧迫，采用临时方法解决，方法虽然不是很好，但是能解决实际问题 ...

URL伪装屏蔽链接地址

fanfanlovey 评论(0) 有1056人浏览 2012-07-26 22:09

最近博客热门TAG

Java(141745) C(73651) C++(68608) SQL(64571) C#(59609) XML(59133) HTML(59043) JavaScript(54919) .net(54785) Web(54514) 工作(54118) Linux(50905) Oracle(49875) 应用服务器(43289) Spring(40812) 编程(39454) Windows(39381) JSP(37542) MySQL(37268) 数据结构(36424)

博客人气排行榜

博客电子书下载排行

>>浏览更多下载