CSRF 漏洞原理详解及防御方法

跨站请求伪造：攻击者可以劫持其他用户进行的一些请求，利用用户身份进行恶意操作。 例如：请求http://x.com/del.php?id=1 是一个删除ID为1的账号，但是只有管理员才可以操作，如果攻击者把这个页面嵌套到其他网站中<img src= “http://x.com/del.php?id=1”> 再把这个页面发送给管理员，只要管理员打开这个页面，同时浏览器也会利用当前登陆的这个管理账号权

>>阅读原文<<