csrf的具体含义
1、CSRF是一种依赖web浏览器的、被混淆过的 *** 人攻击（deputy attack）。在上面银行示例中的 *** 人是Bob的web浏览器，它被混淆后误将Bob的授权直接交给了Alice使用。
2、疑似跨站访问伪造禁止访问是指黑客引诱用户打开的黑客网站。
3、CSRF简介 CSRF（Cross-site request forgery）跨站请求伪造，也被称为“One Click Attack”或者Session Riding，通常缩写为CSRF或者XSRF，是一种对网站的恶意利用。
考试星有什么漏洞
问卷星期末考试显示缺考原因如下：《问卷星》中信息填写错误。《问卷星》系统漏洞，导致考试资料未上传。
不可以出现作弊，无论网上考试是否有监考，更好不要进行作弊。网上考试也是考试的一种，一旦作弊行为被实锤，当然也会带来严重的后果。诚信考试是很有必要的。在 *** 环境良好的情况下参与考试。
会的。作弊，监控摄像头抓住，监控室电脑上显示出强制交卷，老师会知道的。科任老师改卷的时候，会根据你作弊情节的严重程度作出相应的处理。
3大Web安全漏洞防御详解:XSS、CSRF、以及SQL注入解决方案
1、有效的解决办法是通过多种条件屏蔽掉非法的请求，例如 HTTP 头、参数等：防止大规模的恶意请求，niginx 反向 *** 可以配置请求频率，对 ip 做限制。
2、SQL 注入是一种常见的 Web 安全漏洞，攻击者会利用这个漏洞，可以访问或修改数据，利用潜在的数据库漏洞进行攻击。
3、SQL注入 注入是一个安全漏洞，允许攻击者通过操纵用户提供的数据来更改后端SQL语句。 当用户输入作为命令或查询的一部分被发送到解释器并且欺骗解释器执行非预期的命令并且允许访问未授权的数据时，发生注入。
4、(5)WAF(Web Application Firewall)，Web应用防火墙，主要的功能是防范诸如网页木马、XSS以及CSRF等常见的Web漏洞攻击。由第三方公司开发，在企业环境中深受欢迎。
前端安全方面有没有了解?xss和csrf如何攻防
防止XSS解决方案 XSS的根源主要是没完全过滤客户端提交的数据 ，所以重点是要过滤用户提交的信息。
严格意义上来说，CSRF 不能分类为注入攻击，因为 CSRF 的实现途径远远不止 XSS 注入这一条。通过 XSS 来实现 CSRF 易如反掌，但对于设计不佳的网站，一条正常的链接都能造成 CSRF。
如何防御CSRF攻击：重要数据交互采用POST进行接收，当然POST也不是万能的，伪造一个form表单即可破解。使用验证码，只要是涉及到数据交互就先进行验证码验证，这个 *** 可以完全解决CSRF。
XSS是获取信息，不需要提前知道其他用户页面的代码和数据包。CSRF是代替用户完成指定的动作，需要知道其他用户页面的代码和数据包。要完成一次CSRF攻击，受害者必须依次完成两个步骤：登录受信任网站A，并在本地生成Cookie。
常见的攻击可分为三类：XSS、CSRF、SQL注入。 Cross Site Scripting 跨站脚本攻击，为了与 CSS 区分，所以简写为 XSS 。
使用php安全模式 服务器要做好管理，账号权限是否合理。