如何彻底解决跨站请求伪造攻击,已被拦截!

亲，ie浏览器提示疑似跨站请求伪造的解决方案可以参考：方案一：每个请求都带上一个由服务器生成的随机参数。然后在服务器端和对该参数，如果和下发的随机数不同，则可以认为有人在伪造请求。

还有，那些显示“跨站请求伪造攻击，已被拦截！请关闭当前窗口重新打开浏览器。”的页面在登上之前最好别关。希望能帮到你吧。

另外，对于没有进行 CSRF防护的遗留系统来说，要采用这种方法来进行防护，要把所有请求都改为 XMLHttpRequest 请求，这样几乎是要重写整个网站，这代价无疑是不能接受的。