CSRF攻击与防护（写得很是好）

       转载地址：http://www.phpddt.com/reprint/csrf.htmljavascript        CSRF概念：CSRF跨站点请求伪造(Cross—Site Request Forgery)，跟XSS攻击同样，存在巨大的危害性，你能够这样来理解：        攻击者盗用了你的身份，以你的名义发送恶意请求，对服务器来讲这个请求是彻底合法的，可是却完成了攻击者

>>阅读原文<<