谈谈跨站攻击CSRF(Cross-Site Request Forgery)

最近刚收到一份关于网站的检测报告，其中【可能存在CSRF攻击】占了很大比重 网上搜索下资料才知道CSRF是什么： 简单来说就是在用户不知情的情况下， 令一个网站向另外一个网站发出处理请求。基于Cookie的用户验证、授权已经不能完全保证网站的使用安全了。 那如何处理这个问题那？ 其实处理这个问题也十分简单，如果要保证请求是来自同一个网站，需要在表单中加入隐藏域，写入唯一的标识，并且这个标识每次刷新

>>阅读原文<<