前端web安全-CSRF基础入门

前言   今天找了个新地方进行学习 嘿嘿  采光不错！特别适合看书呢。 前言 1.CSRF 跨站请求伪造（英语：Cross-site request forgery），也被称为 one-click attack 或者 session riding，通常缩写为 CSRF 或者 XSRF， 是一种挟制用户在当前已登录的Web应用程序上执行非本意的操作的攻击方法。跟跨网站脚本（XSS）相比，XSS利用的

>>阅读原文<<