首页    技术博客    PHP教程    数据库技术    前端开发   HTML5    Nginx    php论坛
新用户注册 | 会员登录
加入会员，解锁专属内容
取消
热门标签 | HotTags
当前位置:  开发笔记 > 编程语言 > 正文

如果我只将JSON发送到我的服务器，CSRF会成为威胁吗？-IsCSRFathreatifIonlysendJSONtomyserver?

作者：荆怡婷151 | 来源：互联网 | 2023-09-17 11:56
IsendJSONtomyserverfrombrowsersusingjQuery.ajaxandtheContent-Typeheadersettoapplicat

I send JSON to my server from browsers using jQuery.ajax and the Content-Type header set to application/json.

我使用jQuery.ajax并将Content-Type标头设置为application / json,从浏览器将JSON发送到我的服务器。

Is CSRF a concern here? (I know it's an issue if I send application/x-www-form-urlencoded data from forms.)

CSRF是否值得关注? (如果我从表单发送application / x-www-form-urlencoded数据,我知道这是一个问题。)

1 个解决方案

#1

0  

If you use application/json and your server does not allow cross-origin requests then the only threat comes from XHR-based CSRF attacks. So the attacker need to use XSS (or similar attacks) to run code from your origin.

如果您使用application / json并且您的服务器不允许跨源请求,那么唯一的威胁来自基于XHR的CSRF攻击。因此攻击者需要使用XSS(或类似攻击)来运行您的源代码。


推荐阅读
  • get

    前端跨域访问后端数据的方法

    前端跨域访问后端数据的方法
    参考链接：https:mp.weixin.qq.coms4G_27oRLSMMYBFvtYZgqcg一、什么是跨域当两个域名的协议、子域名、主域名、端口号中有任意一个不 ... [详细]
  • get

    jqueryajax怎么通过header传递参数？

    jqueryajax怎么通过header传递参数？
    /这个是全局的ajax请求头设置，所有的ajax请求都会加上这个请求头 ... [详细]
  • get

    XMLhttpREquest_Ajax技术总结之XmlHttpRequest

    XMLhttpREquest_Ajax技术总结之XmlHttpRequest
    Ajax1、 什么是ajax　　 ... [详细]
  • java

    jQuery2.1.1源码分析一

    用了2周，把jquery2.1.1版本的源码读了一遍，像得了感冒，头疼、恶心、没精神。。。涉及javaScript基本知识点： ... [详细]
  • cookie

    深入浅出JWT

    深入浅出JWT
    JWT（JSONWEBTOKEN）的组成https:jwt.ioheader（头部）承载两部分信息：声明 ... [详细]
  • java

    如何使用Java获取服务器硬件信息和磁盘负载率

    如何使用Java获取服务器硬件信息和磁盘负载率
    本文介绍了使用Java编程语言获取服务器硬件信息和磁盘负载率的方法。首先在远程服务器上搭建一个支持服务端语言的HTTP服务，并获取服务器的磁盘信息，并将结果输出。然后在本地使用JS编写一个AJAX脚本，远程请求服务端的程序，得到结果并展示给用户。其中还介绍了如何提取硬盘序列号的方法。 ... [详细]
  • include

    在mac环境下使用nginx配置nodejs代理服务器的步骤

    本文介绍了在mac环境下使用nginx配置nodejs代理服务器的步骤，包括安装nginx、创建目录和文件、配置代理的域名和日志记录等。 ... [详细]
  • java

    从零基础到精通的前台学习路线

    从零基础到精通的前台学习路线
    随着互联网的发展，前台开发工程师成为市场上非常抢手的人才。本文介绍了从零基础到精通前台开发的学习路线，包括学习HTML、CSS、JavaScript等基础知识和常用工具的使用。通过循序渐进的学习，可以掌握前台开发的基本技能，并有能力找到一份月薪8000以上的工作。 ... [详细]
  • get

    Java后台Jsonp处理方法及其应用场景

    本文介绍了Java后台Jsonp处理方法及其应用场景。首先解释了Jsonp是一个非官方的协议，它允许在服务器端通过Script tags返回至客户端，并通过javascript callback的形式实现跨域访问。然后介绍了JSON系统开发方法，它是一种面向数据结构的分析和设计方法，以活动为中心，将一连串的活动顺序组合成一个完整的工作进程。接着给出了一个客户端示例代码，使用了jQuery的ajax方法请求一个Jsonp数据。 ... [详细]
  • cookie

    .NetCoreWebApi生成Swagger接口文档的使用方法

    .NetCoreWebApi生成Swagger接口文档的使用方法
    本文介绍了使用.NetCoreWebApi生成Swagger接口文档的方法，并详细说明了Swagger的定义和功能。通过使用Swagger，可以实现接口和服务的可视化，方便测试人员进行接口测试。同时，还提供了Github链接和具体的步骤，包括创建WebApi工程、引入swagger的包、配置XML文档文件和跨域处理。通过本文，读者可以了解到如何使用Swagger生成接口文档，并加深对Swagger的理解。 ... [详细]
  • get

    NetCore WebAPI开发探索及部署方法详解

    本文介绍了NetCore WebAPI开发的探索过程，包括新建项目、运行接口获取数据、跨平台部署等。同时还提供了客户端访问代码示例，包括Post函数、服务器post地址、api参数等。详细讲解了部署模式选择、框架依赖和独立部署的区别，以及在Windows和Linux平台上的部署方法。 ... [详细]
  • cookie

    jquery ajax 跨域问题

    前言：关于跨域CORS1.没有跨域时，ajax默认是带cookie的2.跨域时，两种解决方案：1）服务器端在filter中配置详情：http:blog.csdn.netwzl002 ... [详细]
  • java

    亲测有效的Spring Boot项目优化和JVM调优方法分享

    点击上方Java后端，选择设为星标优质文章，及时送达项目调优作为一名工程师，项目调优这事，是必须得熟练掌握的事情。在Spri ... [详细]
  • java

    通过存储型XSS漏洞获取目标用户本地私钥信息

    通过存储型XSS漏洞获取目标用户本地私钥信息
    运维|安全存储型XSS漏洞,目标用户,本地,私钥信息运维-安全舍得网源码,vscode代码检查工具,ubuntu壁纸修改,tomcat网页部署项目,爬虫枯木,php采集文件,马鞍山 ... [详细]
  • java

    JVMJAVA内存模型（JMM）

    JDK1.7及之前的JMM先看一张图，很清晰的说明了JAVA内存结构布局：JAVA内存结构主要分为三大块：堆内存、方法区和栈。堆内存是JVM中最大的一块内存，由年轻代和老年代组成。 ... [详细]
author-avatar
荆怡婷151
这个家伙很懒，什么也没留下！
Tags | 热门标签
RankList | 热门文章
PHP1.CN | 中国最专业的PHP中文社区 | DevBox开发工具箱 | json解析格式化 |PHP资讯 | PHP教程 | 数据库技术 | 服务器技术 | 前端开发技术 | PHP框架 | 开发工具 | 在线工具
Copyright © 1998 - 2020 PHP1.CN. All Rights Reserved | 京公网安备 11010802041100号 | 京ICP备19059560号-4 | PHP1.CN 第一PHP社区 版权所有