CSRF 攻击的应对之道

简介： CSRF（Cross Site Request Forgery, 跨站域请求伪造）是一种网络的攻击方式，该攻击能够在受害者绝不知情的状况下以受害者名义伪造请求发送给受攻击站点，从而在并未受权的状况下执行在权限保护之下的操做，有很大的危害性。然而，该攻击方式并不为你们所熟知，不少网站都有 CSRF 的安全漏洞。本文首先介绍 CSRF 的基本原理与其危害性，而后就目前经常使用的几种防护方法进行

>>阅读原文<<