CSRF攻击与防御_点击劫持_初步

CSRF：CSRF跨站点请求伪造(Cross—Site Request Forgery)，是攻击者通过一些技术手段欺骗用户的浏览器去访问一个自己以前认证过的站点并进行一些操作（如发邮件，发消息，甚至财产操作）。由于攻击者盗用了受害者的身份，以受害者的名义发送恶意请求，所以对服务器来说这个请求是完全合法的，但是却完成了攻击者所期望的操作。 一张盗图完美解释csrf攻击流程 示例(以get请求csrf

>>阅读原文<<