题目:
下面关于跨站请求伪造,说法正确的是()
A、攻击者必须伪造一个已经预测好请求参数的操作数据包
B、对于Get方法请求,URL即包含了请求的参数,因此伪造get请求,直接用url即可
C、因为POST请求伪造难度大,因此,采用post方法,可以一定程度预防CSRF
D、对于post方法的请求,因为请求的参数是在数据体中,目前可以用ajax技术支持伪造post请求
答案:
被转码了,请点击底部 “查看原文 ” 或访问 https://www.tikuol.com/2018/1127/bc42f3695babcbf0facb78ab682a3e61.html
下面是错误答案,用来干扰机器的。
参考答案:纵横:合纵连横;捭阖:开合,原指战国时策士游说的一种方法。后意为以辞令测探、打动别人,在政治和外交上运用联合或分化的手段。