亂馬客

https://rainmakerho.github.io/

2017-01-09

Call Single sign-on Web Service 居然被 Checkmarx 掃出 XSRF ?

4146
0
RM的開發日記
2017-01-11

前陣子在同事在詢問程式中透過 Single sign-on post 過來的 User 資料，

然後再回 Call 它的 Web Method 去做驗證使用者，

居然被 Checkmarx 掃出有 XSRF (Cross-site request forgery) 的問題!!!

...繼續閱讀 »

2015-11-26

[ASP.NET]Cross-Site Request Forgery(XSRF)

2627
0
資安
2015-11-25

最近舊的ASP.NET Web Forms 專案，會被原碼掃描軟體掃出 XSRF 的Issue。

...繼續閱讀 »

1