代码审计--14--CSRF漏洞

1、漏洞描述 漏洞描述： Cross-Site Request Forgery（CSRF），跨站请求伪造攻击。 攻击者在用户浏览网页时，利用页面元素（例如img的src），强迫受害者的浏览器向Web应用程序发送一个改变用户信息的请求。 由于发生CSRF攻击后，攻击者是强迫用户向服务器发送请求，所以会造成用户信息被迫修改，更严重者引发蠕虫攻击。 CSRF攻击可以从站外和站内发起。从站内发起CSRF攻

>>阅读原文<<