Django_CSRF_原理分析

关于CSRF： CSRF（Cross Site Request Forgery, 跨站域请求伪造）是一种网络的攻击方式，它在 2007 年曾被列为互联网 20 大安全隐患之一。javascript CSRF防御原理： 直接举一个攻击例子：CSRF 攻击能够在受害者绝不知情的状况下以受害者名义伪造请求发送给受攻击站点，从而在并未受权的状况下执行在权限保护之下的操做。好比说，受害者 Bob 在银行有一

>>阅读原文<<