浅谈CSRF跨域攻击

CSRF(Cross Site Request Forgery) 跨站请求伪造。在用户不知情的状况下以用户的名义向有CSRF漏洞的网站发起攻击，有很大的危害性。 预防：在header中添加一个随机token，和cookie中的csrftoken进行比较，若是不相同，则表示该请求是CSRF攻击。 原理：网站能够伪造header中的东西，但不能读cookie中的数据，而token是个随机数，因此伪造的

>>阅读原文<<