网络安全：CSRF攻击

CSRF cross site request forgery,跨站域请求伪造。 攻击形式 如陌生人给你发qq消息带有链接，点击之后即遭受攻击，你的qq会在你未知的情况下自动向他人或空间中发布小广告等其它攻击者让你发的信息。 cookie cookie是客户在访问web服务器时，服务器在客户磁盘上存放的鉴别用户的信息。 原理 当用户访问正常的网站A时，网站A会在你的浏览器端生成你的cookie。（

>>阅读原文<<