csrf

一.CSRF攻击是什么 CSRF（Cross-site request forgery），中文名称：跨站请求伪造，也被称为：one click attack/session riding，缩写为：CSRF/XSRF。是一种对网站的恶意利用。 二.危害 黑客盗用用户的身份，以用户的名义发送恶意请求。CSRF攻击后果包括且不局限于发送恶意邮件、消息，盗取账号，甚至虚拟货币转账，透支账户……威胁个人隐私

>>阅读原文<<