跨站请求伪造（CSRF） 漏洞原理详解及防护方法

注：转载请注明出自：http://www.javashuo.com/article/p-vjsqdkvf-cd.htmlphp 跨站请求伪造：攻击者能够劫持其余用户进行的一些请求，利用用户身份进行恶意操做。web 例如：请求http://x.com/del.php?id=1 是一个删除ID为1的帐号，可是只有管理员才能够操做，若是攻击者把这个页面嵌套到其余网站中<img src=shell “ht

>>阅读原文<<