项目部署到服务器被告知有CSRF风险

nfoliver · 发表于 2016-4-22 15:20:30

如题项目部署到服务器后被告知wex5框架中一个文件有CSRF风险，请问哪位牛人遇到过这中问题 QQ截图20160422152126.jpg

hecr · 发表于 2016-4-22 16:40:53

楼主要打包前，将/UI2/system/components/comp.min.js改名成comp.min.js.bak
之后再打包布到服务器上，看看这时提供哪个js有CSRF风险

另：注意测试完后，需要把文件名还行，否则会导致设计器不可用

		自动登录	找回密码
密码			注册

[处理中2] 项目部署到服务器被告知有CSRF风险