CSRF攻击

这里写目录标题 CSRF CSRF攻击示意图 防止 CSRF 攻击 CSRF_TOKEN的设置过程 CSRF CSRF全拼为Cross Site Request Forgery，译为跨站请求伪造。 CSRF指攻击者盗用了你的身份，以你的名义发送恶意请求。 包括：以你名义发送邮件，发消息，盗取你的账号，甚至于购买商品，虚拟货币转账… 造成的问题：个人隐私泄露以及财产安全。 CSRF攻击示意图 客户端

>>阅读原文<<