Ximou Zhao’s Blog
Article
27
Category
2
Tags
6
技术分享
🌐
你只是点开了一个链接,钱怎么就被扣了?——CORS 与 CSRF 的分工
Post on: 2026-8-10
Last edited: 2026-8-12
Views
开发
思考
Catalog
0%
你只是点开了一个链接,钱怎么就被扣了?
服务器凭什么认为这个请求是你授权的?
浏览器不是有安全防护吗,为什么没拦住?
浏览器在“发”这一关,真的一点都不管吗?
每道防线分别切断哪个失败条件?
上线前,用哪六个问题检查接口?
来源与延伸阅读
Ximou Zhao
\(^o^)/~
Article
27
Category
2
Tags
6
Latest posts
评审单上的 TOCTOU race、Compliance theater 到底是什么意思
2026-8-20
内存触顶之后,Redis 会删谁的数据?
2026-8-20
进程被 kill 之后,Redis 里还剩什么?
2026-8-20
Redis 扩容靠的不是一致性哈希:16384 个槽如何托住水平扩展?
2026-8-20
主节点挂了,副本为什么不一定有你刚写入的数据?
2026-8-20
美白精华怎么选:别追榜单,先看诉求和成分
2026-8-17
Catalog
0%
你只是点开了一个链接,钱怎么就被扣了?
服务器凭什么认为这个请求是你授权的?
浏览器不是有安全防护吗,为什么没拦住?
浏览器在“发”这一关,真的一点都不管吗?
每道防线分别切断哪个失败条件?
上线前,用哪六个问题检查接口?
来源与延伸阅读