CSRF 攻击及防御

1. CSRF 是什么？     CSRF（Cross-site request forgery），中文名称：跨站请求伪造，也被称为：one click attack/session riding，缩写为：CSRF/XSRF。 2. SCRF有哪些危害？     攻击者可以利用你的身份进行一些操作：发送邮件，发消息，盗取你的账号，甚至于购买商品，虚拟货币转账......造成的问题包括：个人隐私泄露

>>阅读原文<<