CSRF攻击介绍及经常使用防护手段

什么是CSRF攻击？ CSRF(跨站点请求伪造)，就是攻击者诱使用户访问了一个页面，以该用户身份在第三方站点里执行相关操做。html 好比：登录了sohu博客后，只须要请求这个url，就可以吧编号为“156713012”的博客文章删除web http://blog.sohu.com/manage/entry.do?m=delete&id=156713012浏览器 攻击者首先在本身的域构造一个页面：

>>阅读原文<<