常见web攻击方法及防护手段总结

1. CSRF （cross-site request forgery）跨站请求伪造     概念 全称是跨站请求伪造(cross site request forgery),指经过假装成受信任用户的进行访问，通俗的讲就是说我访问了A网站，而后cookie存在了浏览器，而后我又访问了一个流氓网站，不当心点了流氓网站一个连接（向A发送请求），这个时候流氓网站利用了个人身份对A进行了访问。 案列 这个

>>阅读原文<<