从开发角度浅谈CSRF攻击及防御

CSRF可以叫做(跨站请求伪造)，咱们可以这样子理解CSRF，攻击者可以利用你的身份你的名义去发送(请求)一段恶意的请求,从而导致可以利用你的账号(名义)去--购买商品、发邮件,恶意的去消耗账户资源,导致的一些列恶意行为.CSRF可以简单分为Get型和Post型两种。   开发者盛宴来袭！7月28日51CTO首届开发者大赛决赛带来技术创新分享 什么是CSRF CSRF可以叫做(跨站请求伪造)，咱们

>>阅读原文<<