HTTP的DELETE和PUT方法不安全，主要是因为它们能够修改服务器上的资源、并非所有网络基础设施支持它们、容易受到跨站请求伪造（CSRF）攻击、以及默认情况下不会经过充分的安全审查。这些方法直接对服务器上的资源进行操作，如删除（DELETE）或上传/修改（PUT）文件，若未经过适当的身份验证和权限控制，攻击者可以利用这些方法对Web应用程序进行恶意操作。
一、 修改服务器资源的风险
二、 网络基础设施兼容性问题
三、 CSRF攻击的潜在威胁
四、 缺乏安全审查
一、 修改服务器资源的风险
这些HTTP方法具有修改服务器数据的能力。尤其是PUT方法，它可以上传新内容或替换现有资源，而DELETE方法则用于删除资源。若没有适当的权限验证，未授权的用户可能会利用这些方法删除或更改关键数据，导致数据丢失或应用程序功能受损。
具体来说，未经验证的PUT请求可能导致未授权的文件上传，攻击者可能上传恶意脚本或覆盖重要文件，威胁网站的完整性。而未经验证的DELETE请求可被用来删除数据库记录或服务器上的文件，造成不可逆的数据丢失。
二、 网络基础设施兼容性问题
由于历史原因，一些HTTP代理和中间件可能默认不支持PUT和DELETE这类方法。这种不兼容使得使用PUT和DELETE方法的请求可能无法正确地传达到目标服务器，或者被错误地处理。例如，一些老旧的网络防火墙可能会阻止这些方法，导致合法用户的操作不能成功执行。
在实际使用中，开发者可能会遇到因网络设施限制导致的问题。例如，一些CDN或者缓存服务器在处理非标准方法时可能会出现问题，这可能会阻碍或延迟请求的传输，影响用户体验。
三、 CSRF攻击的潜在威胁
跨站请求伪造（CSRF）是一种攻击方式，攻击者诱导用户在未察觉的情况下执行非本意的Web应用程序请求。由于DELETE和PUT方法直接影响服务器状态，若Web应用未正确设置CSRF防护措施，则攻击者可以构建恶意请求，如未经授权就删除或更改资源。
例如，如果应用程序对PUT或DELETE请求没有执行强有力的CSRF检查，攻击者可以通过欺骗用户访问一个包含恶意请求的网站来操纵用户请求，并利用用户已经认证的会话来执行非法操作。
四、 缺乏安全审查
在实践中，由于GET和POST是最为常用的HTTP方法，开发与维护的安全策略往往集中在它们上面。而PUT和DELETE可能会因为使用频率较低而被忽略，导致相关的安全措施不足。这样一来，即便PUT和DELETE方法本身在协议层面是安全的，应用层面的疏忽还是会造成安全隐患。
在安全审查中，针对DELETE和PUT操作的安全策略应该包括严格的身份验证流程、权限检查，以及有效的日志记录，保证只有授权用户才能执行这些操作，并且所有操作都有审计迹可循。
结论
HTTP的DELETE和PUT方法在设计上有其用意和优势，但在实际应用中，它们存在安全性风险主要是由于它们的功能性强和通常缺乏足够的安全措施。为了保障Web应用和用户数据的安全，开发者必须实施全面的安全策略和抗攻击机制，并且在使用这些HTTP方法时给予特别的关注和审查。
相关问答FAQs：
1. DELETE和PUT方法在HTTP通信中的安全性问题是什么？
DELETE和PUT方法在HTTP通信中被认为是不安全的，这主要是因为以下几个原因：
-
缺乏默认的安全性：HTTP协议的设计初衷不强调安全性，因此DELETE和PUT方法默认情况下没有任何安全机制。这意味着未经适当配置的服务器可能会受到未经授权的操作和恶意行为的影响。
-
缺乏身份验证：DELETE和PUT方法在发送请求时不要求额外的身份验证，仅依赖于HTTP报文中的一些基本信息。这使得攻击者可以通过伪造请求来执行未经授权的操作。
-
安全传输的缺乏：DELETE和PUT方法默认情况下不提供传输层的加密保护，使得数据在传输过程中容易被截获和窃取。这可能导致敏感信息的泄露或篡改。
2. 如何提高DELETE和PUT方法的安全性？
为了提高DELETE和PUT方法的安全性，可以采取以下措施：
-
使用HTTPS：通过将HTTP协议升级为HTTPS，可以为DELETE和PUT方法提供传输层的加密保护。这样做可以防止数据被截获和窃取，提高通信的安全性。
-
强制身份验证：为DELETE和PUT方法实施强制身份验证，可通过令牌、API密钥或其他身份验证机制来验证请求的发送者身份。这样可以防止未经授权的操作和恶意行为。
-
实施访问控制：限制DELETE和PUT方法的访问权限，只允许受信任的用户或角色执行这些操作。可以通过基于角色的访问控制列表（ACL）或其他访问控制机制来实现。
3. 哪些替代方法可以提供更安全的资源更新和删除操作？
在HTTP协议中，除了DELETE和PUT方法外，还有一些其他方法可以提供更安全的资源更新和删除操作。其中一些方法包括：
-
PATCH方法：PATCH方法允许客户端发送部分更新的请求，只更新资源的特定字段或属性。这样可以避免对整个资源进行更新，减少不必要的数据传输和潜在的安全风险。
-
POST方法：POST方法通常用于创建新资源，但也可以用于更新和删除操作。通过在POST请求中包含必要的身份验证和访问权限验证信息，可以实现更安全的资源更新和删除操作。
-
自定义方法：根据特定的应用需求和安全要求，可以定义和实现自定义的HTTP方法。这些自定义方法可以根据实际情况提供更安全的资源更新和删除操作，但需要确保服务器和客户端都支持这些自定义方法。
