浅谈CSRF

@浅谈CSRF CSRF的定义 跨站请求伪造（英语：Cross-site request forgery），也被称为 one-click attack 或者 session riding，通常缩写为 CSRF 或者 XSRF， 是一种挟制用户在当前已登录的Web应用程序上执行非本意的操作的攻击方法。 简单来说，CSRF是一种劫持受信任用户向服务器发送非预期请求的攻击方式。通常情况下，CSRF 攻击

>>阅读原文<<