本文目录一览：
如何实现cross-site request forgery cwe-79
一.CSRF是什么？
CSRF（Cross-site request forgery），中文名称：跨站请求伪造，也被称为：one click attack/session riding，缩写为：CSRF/XSRF。
二.CSRF可以做什么？
你这可以这么理解CSRF攻击：攻击者盗用了你的身份，以你的名义发送恶意请求。CSRF能够做的事情包括：以你名义发送邮件，发消息，盗取你的账号，甚至于购买商品，虚拟货币转账......造成的问题包括：个人隐私泄露以及财产安全。
三.CSRF漏洞现状
CSRF这种攻击方式在2000年已经被国外的安全人员提出，但在国内，直到06年才开始被关注，08年，国内外的多个大型社区和交互网站分别爆出CSRF漏洞，如：NYTimes.com（纽约时报）、Metafilter（一个大型的BLOG网站），YouTube和百度HI......而现在，互联网上的许多站点仍对此毫无防备，以至于安全业界称CSRF为“沉睡的巨人”。
有什么建站软件可以快速建网站?
作者：woozhidao
链接：
来源：知乎
著作权归作者所有。商业转载请联系作者获得授权，非商业转载请注明出处。
目前最流行的软件是WordPress这个免费建站平台。现在的网站基本都是WordPress搭建的。
你可以看看下面的视频教程，教任何人一个小时内轻松学会建立完整网站。
随着网络技术和网站的不断发展, 现在越来越多的人拥有自己的网站, 独立博客, 和电子商务网店。一些人搭建网站是为了实现个人的兴趣，有些人是通过它来创业，也有些人是用网站来实现想法和创意。
你的网站, 博客, 或网店也是可以拥有自己的域名(网址)，如 就网店|就网站 - WordPress建网店或网站。
还有，无论是在国内还是国外都可以访问你的网站。就可以说，世界各地的人都可以浏览你的网站，博客，或网店。
好消息是，你可以使用WordPress这个免费网站搭建平台来建立你的网站，博客，或电子商务网店。WordPress是一个免费开源的网站程序 (CMS: 内容管理系统)。这些年来，我目睹WP的发展过程。它的功能强大，扩展性强，和拥有无数的插件来为你添加各种的功能。还有，WordPress搭建的网站或网店对SEO搜索引擎是十分友好，收录也快，排名靠前。最重要的是，它的使用非常的简单。你不需要任何专业知识就可以自己管理和添加内容。下面的视频教程会一步步教你如何操作你的网站，博客，或电子商务网店。
建立网站的3个简单步骤
搭建一个网站， 总共需要3个步骤。 首先要有一个可以使用的域名, 不管是 .net 也好, 还是.com 也好, 然后需要空间也就是主机空间。 最后需要安装WordPress免费网站建立平台 (基于php的)。
域名: 让浏览者记住你网站的重要名称。你 可以到US Domain Center(美国域名中心): Search, Register and Transfer Web Domain Names and More 购买域名和空间。购买有就可以马上进行一键安装WordPress。你的网站可以在大概10分钟上线，无需备案。
你可以看看以下任何一个视频教程来了解流程:
1) 可用支付宝, PayPal, 信用卡购买美国主机 (从购买域名, 空间, 安装WordPress, 到网站上线只需10分钟): 可用支付宝, PayPal, 信用卡购买美国主机 (从购买域名, 空间, 安装WordPress, 到网站上线只需10分钟)
2) 讲解怎么购买域名和空间, 并安装WordPress (只需12分钟): 讲解怎么购买域名和空间, 并安装WordPress (只需12分钟)
安装WordPress后，你的网站就马上上线了。你只要在手机，电脑，或平板电脑的网站输入栏打进你的域名 ，你就可以看到你的网站。
关于US Domain Center
US Domain Center(美国域名中心)是一家知名的美国域名注册商。它不但为世界各地(中国，美国，加拿大，和澳大利亚等等)提供域名注册服务，它还提供高速空间(主机空间)。还有，如果使用US Domain Center的域名和空间，你无需向政府备案。还有，该公司也接受不同的货币支付(人民币，美元，和加币等等)。
域名注册 (Domain Registration)
选择US Domain Center (美国域名中心)的几个原因:
1. 域名查询及批量查询及注册易如反掌
2. 免费赠送专业电邮(如, info@yoursite.com)
3. 自动将专业邮件指向已存在的邮箱帐号
3. 拥有全部域名管理权, 可以随意更改信息
4. 免费的DNS服务和管理
5. 免费的域名防盗保护, 防止域名未经准许被转出US Domain Center
6. 免费提供各种域名注册的售前售后咨询服务
高速主机空间 (Hosting)
US Domain Center也提供高速主机空间(Hosting)。该公司的全球数据中心让网页更快加载，并保证99.9%正常运行时间。中文官网: 美国域名注册中心(cn.usdomaincenter.com)是美国领先的域名注册服务提供商, 该公司为美国,中国,加拿大等世界各地的客户提供高速主机空间, 网站建设等网络服务。
如何进入WordPress网站后台
WordPress网站后台登陆默认地址是网站域名+后台目录。
(把yoursite换成你的域名)就可以。
例如，我们的域名是 用WordPress建网站 - 简单快速地用WordPress建立专业网站教程，那么我们WordPress网站后台的登陆地址是 jiuwo.com/wp-admin
免费资源: 用WordPress建站视频教程
1) 用WordPress搭建完整网站视频教程 (从零开始只需1小时)
该视频对所有的浏览者或读者免费开放。你只要跟着这个视频教程做，你就可以自己动手搭建一个专业的网站。我们会一步步教你如何建立你的第一个网站。
在YouTube观看:
在土豆观看: 用WordPress建立专业网站视频教程 (一步步建站, 一步也不少)
2) 新手WordPress视频教程: 学习如何建立响应式网站的全套流程
只要你跟着我们这个45分钟的教程做就可以建立一个专业响应式网站(可以在手机，电脑，或平板电脑浏览)。你也可以对该网站进行任何的个性化修改(不需任何专业知识)。
在YouTube观看:
在土豆观看: 学习如何建立响应式网站的全套WordPress视频教程_土豆_高清视频在线观看
3) 建立WordPress电子商务网站视频 (WooCommerce教程)
如果你已经根据第一个视频教程建立了一个网站或者你已经拥有自己的WordPress网站，我们这个视频将会教大家如何使你的网站成为一个专业的电子商务网站。同样的，你也不需任何的专业知识来搭建一个功能强大的电子商务网站。
观看链接：建立WordPress电子商务网站视频 (WooCommerce 教程)
希望以上的WordPress视频教程对你有帮助。
