Question

用AppScan扫描java web项目出来CSRF跨站点请求伪造漏洞，这个该怎么写代码解决呢。网上的方法谁有具体例子

Answer 1

过滤器
//HTTP头设置 Referer过滤
String referer =request2.getHeader("Referer"); //REFRESH
if(referer!=null&& referer.indexOf(basePath)<0){
request2.getRequestDispatcher(request2.getRequestURI()).forward(request2,response);
}

3.Autocomplete HTML Attribute Not Disabled for Password Field
修复任务： Correctly set the"autocomplete" attribute to "off"
密 码：
<inputname="userinfo.userPwd" type="password" autocomplete = "off"/>