php代码审计7审计csrf漏洞

跨站请求伪造，也有人写出xsrf，黑客伪造用户的http请求，然后将http请求发送给存在csrf的网站，网站执行了伪造的http请求，就引发了跨站请求伪造 漏洞危害:攻击者盗用了你的身份信息，以你的名义发送恶意请求，如发送邮件，消息，盗取你的账号，甚至购买物品，虚拟货币转账等 漏洞本质：攻击者获取到重要参数，成功构造一个伪造请求，如http://www.xx.xx/xx.php?xx=xx&&i

>>阅读原文<<