CSRF攻击原理及防护(转载)

1、CSRF攻击原理 css 　　CSRF是什么呢？CSRF全名是Cross-site request forgery，是一种对网站的恶意利用，CSRF比XSS更具危险性。想要深刻理解CSRF的攻击特性咱们有必要了解一下网站session的工做原理。 html 　　session我想你们都不陌生，不管你用.net或PHP开发过网站的都确定用过session对象，然而session它是如何工做的呢？

>>阅读原文<<