CSRF漏洞的修复方案？（）
A: 验证referer
B: 验证token
C: 增加密码长度限制
D: 加验证码
A: 验证referer
B: 验证token
C: 增加密码长度限制
D: 加验证码
举一反三
- 下列哪些CSRF漏洞的防御方案是有效果的？（） A: 验证referer B: 验证token，token放在请求行中 C: 验证token，token放在请求体中 D: 验证token，token放在请求头中
- 个人网上银行进行信用卡预借现金时支持的验证方式有（）。 A: 短信验证码验证 B: U-KEY验证 C: 查询密码验证 D: IC卡验证
- 下列关于网络防御说法错误的（） A: 关于SSRF的防御措施有：限制协议、限制IP、限制端口、过滤返回信息、统一错误信息 B: csrf 的防御：验证Referer 、字段添加Token 验证、二次验证用户、养成良好的习惯 C: XSS 对输入(和URL参数)进行过滤，对输出进行编码 D: sql防御方法不适用GET和POST 方式
- （）提供了最高的安全级别，支持密码加密。 A: Windows身份验证模式 B: 数据库验证模式 C: 服务器验证模式 D: 混合验证模式
- CSRF攻击防范的方法有? A: 使用随机Token B: 校验referer C: 过滤文件类型 D: 限制请求频率