CSRF

本文来自于对以下两篇文章的整合。 CSRF漏洞详细说明 CSRF攻击的原理及防范科普 文章目录 1、前景知识 2、攻击示意图 3、攻击原理 4、分类 5、危害类型 6、CSRF与XSS比较 7、 防范CSRF攻击 7.1、服务器端的防范措施 7.2、客户端的防范措施 1、前景知识 Cross-Site Request Forgery（CSRF），攻击者盗用了你的身份，以你的名义发送恶意请求，对服务

>>阅读原文<<