网站小卫士--csrf机制浅见

最近看了一篇关于csrf机制的文章，觉得很有收获，所以自己总结了一下与大家分享 首先我们要理解一个概念，要从三个方面入手，即是什么？为什么？怎么做？   一、CSRF是什么？ CSRF（Cross-site request forgery）跨站请求伪造，也被称为“One Click Attack”或者Session Riding，通常缩写为CSRF或者XSRF，是一种对网站的恶意利用。（出自百度百

>>阅读原文<<