CSRF 攻击的原理和防范措施

CSRF攻击示意图 客户端访问服务器时没有同服务器做安全验证 一、攻击原理： 此时网站A在接收到请求之后已经判断当前用户是登录状态，所以恶意网站就可以根据用户的权限做具体的恶意操作了，造成网站攻击成功。 而攻击网站B在访问网站A的时候，浏览器会自动带上网站A的cookie 用户C再访问攻击网站B，网站B上有某个隐藏的链接或者图片标签会自动请求网站A的URL地址,例如表单提交，传指定的参数 用户C访

>>阅读原文<<