HTTP中的PUT、DELETE等请求不被认为安全，主要是因为它们旨在修改服务器上的资源、这些方法未必包含足够的安全机制来验证请求者的权限、容易受到跨站请求伪造（CSRF）等安全攻击。在众多HTTP请求方法中，PUT和DELETE的操作特性使其在没有适当安全措施的情况下容易造成安全隐患。特别需要注意的是，它们未必包含足够的安全机制来验证请求者的权限，这意味着若攻击者能够伪造这些请求，则可能轻易地修改或删除服务器上的数据，导致严重的安全问题。
一、HTTP方法概述
HTTP定义了一系列的请求方法，以标明对于给定资源的不同操作。其中最常用的是GET和POST，它们对安全性的要求相对较高，因为GET主要用于获取资源，而POST则用于提交数据。然而，PUT和DELETE方法直接涉及资源的修改与删除，它们的使用未必严格限制，可能会造成安全隐患。
-
GET方法 主要用于请求读取指定的资源。GET请求应该只被用于获取数据，并且不应当改变服务器的状态。
-
POST方法 用于将数据提交到指定的资源，通常导致服务器状态的变化或者资源的创建。
二、PUT和DELETE方法的风险
PUT请求用于上传资源或内容至指定的URI，如果这个过程没有适当的权限验证，恶意用户就可能上传有害内容或覆盖原有资源。DELETE方法则是用来请求服务器删除指定的资源。同样，如果没有适当的安全措施，恶意的DELETE请求可能导致重要数据的丢失。
-
PUT方法风险 未经验证的PUT请求可能导致未授权的内容上传或资源覆盖。攻击者可以利用这一点上传恶意内容，或者覆盖重要数据。
-
DELETE方法风险 同样，如果DELETE请求未经适当验证，攻击者可能发起请求删除关键数据，这对于任何服务都是灾难性的。
三、跨站请求伪造（CSRF）
跨站请求伪造，也称作CSRF或XSRF，是一种攻击方法，它利用了网站对用户浏览器的信任。如果PUT和DELETE请求没有防护措施，它们将成为CSRF攻击的目标，因为攻击者可以伪造用户的请求来修改或删除服务器上的资源。
-
CSRF攻击原理 攻击者诱导用户打开一个含有恶意请求的网页，如果用户在目标网站上已经进行了身份验证，这个请求就会以用户的名义被发送到服务器。
-
防御措施 防御CSRF攻击的一种有效方法是使用CSRF令牌。这些令牌保证了每个请求都是唯一的，并且来自实际的用户界面，而非第三方网站。
四、安全措施
要确保PUT和DELETE请求的安全，开发者应该实施以下安全措施：
-
权限验证 应用应该实施严格的权限验证机制，确保只有授权用户才能执行PUT或DELETE请求。
-
使用HTTPS 通过使用HTTPS，可以为客户端和服务器之间的通信加密，防止中间人攻击，从而增加数据传输的安全性。
-
CSRF防护 开发者应在应用中实施CSRF保护机制，如使用CSRF Token，确保每个请求都是用户有意发起的。
五、总结
虽然PUT和DELETE方法在开发中非常有用，它们在修改或删除资源时的便捷性非常高，但正是由于它们的这种特性，未加以安全考虑和适当限制的话，可能会暴露于各类安全风险之中。因此，开发者在使用这些HTTP方法时，必须采取严格的安全措施，包括权限控制、使用HTTPS，并实施CSRF防护，确保应用的安全性。
相关问答FAQs：
1. PUT和DELETE请求为什么被认为不安全？
PUT和DELETE请求在HTTP协议中被认为不安全，主要是因为它们具有破坏性的特性。PUT请求用于将资源的整个表示上传到指定URI中，而DELETE请求用于从服务器中删除指定的资源。
这种不安全性主要是由于以下几个原因：
a) PUT和DELETE请求可以导致意外的数据修改或丢失。由于这些请求会对服务器上的数据进行修改或删除操作，没有适当的权限验证或错误的请求可以导致未经授权或误操作的对数据进行修改或删除。这可能会导致数据的丢失或泄露。
b) PUT和DELETE请求在网络传输过程中可能被劫持或篡改。由于PUT和DELETE请求的特性，它们可能成为恶意攻击者的目标。攻击者可以拦截这些请求并修改请求的内容或目标地址，从而对服务器和资源进行潜在的攻击。
c) PUT和DELETE请求可以暴露敏感信息。如果未正确配置PUT和DELETE请求的安全措施，请求的内容可能包含敏感信息，如身份验证凭据或其他私密数据。这可能导致信息泄露或被第三方获取。
因此，在使用PUT和DELETE请求时，必须采取适当的安全措施，如使用HTTPS协议进行传输、使用适当的身份验证和权限控制等，以确保数据的安全性。
2. PUT和DELETE请求为什么需要适当的身份验证和权限控制？
PUT和DELETE请求需要适当的身份验证和权限控制，以确保只有授权的用户可以执行这些请求。没有足够的身份验证和权限控制可能导致未经授权的用户或恶意攻击者对资源进行修改或删除。
适当的身份验证可以确保请求是由合法的用户发起的。在服务器端进行身份验证时，可以使用各种方法，如基于用户名和密码的身份验证、令牌验证、证书验证等。这将确保只有拥有正确凭据的用户可以执行PUT和DELETE请求。
权限控制是指确定用户对资源进行修改或删除的权限级别。服务器应根据用户的身份和角色对请求进行权限检查，并仅在用户具有足够权限时才执行PUT和DELETE操作。这可以防止未经授权的用户或恶意攻击者对资源进行未经授权的修改或删除。
综上所述，适当的身份验证和权限控制是确保PUT和DELETE请求安全性的关键步骤。它们有助于防止未经授权的操作，并确保只有合法用户可以执行这些请求。
3. PUT和DELETE请求安全性如何与其他HTTP请求相比？
PUT和DELETE请求相对于其他HTTP请求（如GET和POST）而言，具有更高的安全风险。
GET请求仅用于获取资源的表示，它是只读的，不会对资源进行修改。因此，GET请求相对比较安全，不会引发数据修改或丢失的风险。
POST请求主要用于向服务器提交数据，通常用于创建新资源或对已有资源进行修改。POST请求的安全性取决于服务器的实现和验证逻辑，但相对于PUT和DELETE请求而言，POST请求的安全风险较低，因为它通常需要更多的验证步骤。
相比之下，PUT和DELETE请求的安全风险更高，因为它们具有破坏性的特性，可以对资源进行修改或删除。因此，在使用PUT和DELETE请求时，必须更加谨慎并采取适当的安全措施，如合理的身份验证和权限控制，以确保数据的安全性。
