如何防止网站被扩展插件恶意提交请求

XING979020 2016-05-27 09:11:08

现在越来越多的浏览器都已经支持扩展插件的开放及应用，我想问：
自己的网站怎么防止别人开发一个扩展插件来恶意发请求提交数据。

...全文

421 1 打赏收藏转发到动态举报

写回复

1 条回复

切换为时间正序

请发表友善的回复…

发表回复

街头小贩 2016-05-28

打赏
举报

回复

ip+身份权限

PHP中如何防止外部恶意提交调用ajax接口我们自己网站写好的ajax接口，如果给自己用，那就限定一下来路域名，判断一下来路即可。注意：将www.jb51.net替换成你自己的域名。复制代码代码如下://判断来路if(!isset($_...

本文由两部分组成，主要揭示了macOS浏览器插件扩展背后的技术以及恶意附加组件如何窃取密码，银行账户详细信息和用户的其它敏感数据的。浏览器插件扩展是用户可以对安全系统进行操作的最简单第三方修改方式之...

作为全球第一的浏览器，...简而言之，这些恶意插件往往会伪装成正常的浏览器工具，被用户下载安装后，就能劫持用户电脑、植入恶意代码、窃取用户信息、挖矿、跳转恶意网站等等。尽管Chrome开发团队会在插件上架前进

任何扩展只要它先获取了跨域请求许可，就可以进行跨域请求。注意:页面内容脚本不能直接发起跨域请求. 然而, 任何一个页面内容脚本都可以发送消息给父扩展，请求父扩展发起一次跨域请求。关于使用这一技术的例子，请...

Chrome 插件是可以拿到你想要的所有权限的，比如可以跨域请求网站，可以修改你打开的网站的 js 内容 html 内容来达到给网页植入内容的目的。针对这些，我建议你可以做一些自己用的工具，请勿做一些恶意的插件诱导...

跨浏览器开发

5,006

社区成员

2,692

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章