http你不得不知道的那些事（二）--CSRF

之前分享了同源策略，这一篇开始分享web安全的东西。其中也会涉及到一些同源策略的知识，在这一篇中我就不展开讲了，如果有不清楚的，可以去看我之前写的两篇文章，http你不得不知道的那些事（一）–同源策略。以下是本篇文章的内容： CSRF:CSRF（Cross-site request forgery）跨站请求伪造，也被称为“One Click Attack”或者Session Riding，通常缩写

>>阅读原文<<