2

私は、ColdFusion 9アプリケーションでクロスサイトリクエストフォージェリ（CSRF）を防ぐ方法を学びたいと思っています。オンラインでいくつかのチュートリアルを見つけましたが、どれも包括的ではないようです。私が見つけた最高のものは次のとおりです。http ：//www.mollerus.net/tom/blog/2009/01/an_easy_block_for_crosssite_request_forgeries_csrf.html しかし、それは信じられないほど包括的または明確な例ではありません。

CSRFを防ぐために利用できるチュートリアル、例、またはポインタはありますか？

ありがとう！

4

1 に答える 1

3

このリンクをご覧ください。ColdFusion 10では、CSRFを処理するための2つの新しい関数が導入されました。CSRFGenerateToken()およびCSRFVerifyToken()。

http://www.learncfinaweek.com/week1/Cross_Site_Request_Forgery__CSRF_/

于 2017-06-29T16:55:39.153 に答える