風險： 可能會竊取或操縱會話和cookie，它們可能用於模仿合法用戶，從而使黑客能夠以該用戶身份查

看或變更用戶記錄以及執行事務

原因： 應用程式使用的認證方法不充分

固定值： 驗證「Referer」頭的值，並對每個提交的表單使用one-time-nonce

推理：測試結果似乎指示存在漏洞，因為測試回應與原始回應完全相同，而後者指示跨站點請求偽造嘗試

成功，儘管其中有假想的「Referer」頭。

各位大神，如何解決這類問題