試題詳解

16. 某網站存在跨站請求偽造( Cross Site Request Forgery,CSRF)漏洞，攻擊者可能會利用該漏洞發起攻擊。下列何種方法最常用來防止 CSRF 攻擊？
(A) 在 URL 中加入 Session ID
(B) 將所有表單設為唯讀權限(Read only)
(C) 在使用者的請求中加入 Token
(D) 將所有網頁設置為不可被搜索引擎索引