代码之家 › 专栏 › 技术社区 › Olivier Pons

船长:够了吗?

captcha security

Olivier Pons · 技术社区 · 10 年前

我正在实施 re-captcha . 我只是想知道我是否需要花一些时间来实施 CSRF 或者如果captcha不需要 CSRF protection ?

1 回复 | 直到 10 年前

Mister Epic 10 年前

我不确定CAPTCHA将如何防范CSRF。当用户通过安全站点进行身份验证,然后访问恶意站点,然后通过表单、图像和AJAX向安全站点提交请求时,就会发生CSRF。

验证码只确保某人是人,通常用于确保评论者或新注册者是人,而不是机器人。我永远不会依靠验证码来获得任何安全性,因为机器人现在比人类更擅长阅读其中的一些内容。

推荐文章

Farid · 限制django每个客户的访问

2 年前

josegp · 在Nmap中-p-tag是什么意思

2 年前

Anony Mous · Python内置的哈希方法可靠且安全吗?[已关闭]

2 年前

Danny Gersh · 让网站成员上传js供其他成员使用有什么危险?

2 年前

Anonymous Creator · 在javascript中重新使用已通过身份验证的mvc客户端

6 年前

sauumum · 相互身份验证:ServerHelloDone之后“收到致命警报:握手失败”

6 年前

kramer65 · 如何根据网站用户在S3上添加非公共网站文件?

6 年前

derf26 · 如何阻止React Web包包含包中的脚本。json

6 年前

user8663960 · 最好也是最简单的方法是保护登录表单的安全

6 年前

Nyein Chan Wynn · Android:如何在生成指纹保护的密钥后立即使用它进行加密?

6 年前