csrf攻击与防范

CSRF（Cross Site Request Forgeries）跨网站请求伪造，也叫XSRF，经过伪装来自受信任用户的请求来攻击利用受信任网站。html 与对比前端 xss:本网站运行了来自其它网站的脚本 csrf:其它网站对本网站产生了影响 1、攻击 利用用户登陆态伪造http请求。 node 危害：git 盗取用户资金（网上银行，购物） 冒充用户发帖（广告帖） 损坏网站名誉 一、 get攻

>>阅读原文<<