对referer做校验一般是对csrf进行防范的手段之一，但是很多时候不经意间还会增加其他攻击的难度，如xss，jsonp劫持等等。对referer做校验一般是对csrf进行防范的手段之一，但是很多时候不经意间还会增加其他攻击的
阅读背景：
绕过referer校验的一些小知识
来源：互联网
分享到：
