試題詳解

7. 關於跨站請求偽造（ Cross-Site Request Forgery, CSRF 或 XSRF ）的防 禦方式，下列何者「不」適用？
(A) 檢查請求（Request）的來源位址（驗證 HTTP Referer ）
(B) 在 Server Site 產生 token，存在 Server 的 session 中
(C) 使用圖型驗證碼
(D) Prepared Statement