CSRF 跨站请求伪造

CSRF CSRF全称Cross-Site Request Forgery跨站请求伪造，也被称为One Click Attack或Session Riding，通常缩写为CSRF或XSRF。 CSRF 攻击原因 CSRF攻击是冒充信任用户向服务器发送非预期请求的一种攻击方式 例如：CSRF攻击者在用户已经登录目标站点后，诱使用户访问一个攻击页面，利用目标站点对用户的信任，以用户身份对目标站点发起伪

>>阅读原文<<