跨站请求伪造攻击的基本原理与防范（转载）

摘要：文章介绍了跨站请求伪造攻击的基本情况，并以两种常见的场景作为讲解的范例，分析了该类攻击的主要原理与产生条件。针对跨站请求伪造攻击的主要 目标和所利用的漏洞，重点介绍了5种不同的防范方法，并简单的说明5种方法各自的优劣之处。为Web应用系统的安全防范和设计提供参考。 　　1 跨站请求伪造简介 　　跨站请求伪造（Cross Site Request Forgery，简称CSRF），也被称为“on

>>阅读原文<<