规避域名校验隐患

工具不校验请求域名，等于把控制权交给了陌生人，会直接导致CSRF（跨站请求伪造）、Host头注入、DNS重绑定和缓存投毒等典型攻击，规避的核心在于为工具建立域名白名单校验机制，配合安全网关和HTTPS强制策略，将非法域名的请求拒之门外，很多开发者在做内部工具或接口时，习惯性只关心参数对不对、权限明不明，却忽略了……