除了使用添加时间戳的方法外，怎样更有效防止重放攻击
加个验证码 ，能躲csrf又能躲xss，何乐而不为之？
■网友
服务器产生一个足够长的随机数，发给客户端客户端把用户密码加上随机数一起hash发给服务器
推荐阅读
- 『先进』长江流域最先进洗舱站在宁投运 油可分离回收，水能循环使用
- 汽车|冬天怎样让车内温度快速升高？座椅加热的最佳使用方式二，外循环的作用总结
- 汽车|迈凯伦Artura不再使用迈凯伦祖传V8引擎了？
- python的html5lib这个库咋使用啊我在网上也没有找到相关文档
- win7中本地连接跟无线网卡同时使用时是怎么样的模式
- 可不可能利用网盘的秒传功能使用伪造的MD5（或其他信息）值进行文件分享
- 人类能证明除了自己，其他人也有意识吗（我有意识，其他人也一定有这种方式不算）
- 为啥很多企业给用户发邮件会使用noreply/no-reply@xx.xx的邮箱
- win10激活的问题
- 鬼斗车|最有背景却仍籍籍无名 这款车除了高颜值 还有些什么？