Django中CSRF攻击原理及其防御方式

CSRF攻击原理（只正对POST请求方式）： 登入正常网站之后，你的浏览器会保存sessionid，如果你没有退出 你不小心访问了另一个恶意网站，这个网站是模拟正常网站中修改密码的网站，且隐藏那些修改信息，可能只显示一张图片或者是一个按钮，你不小心点击这个按钮，那个这个按钮的action就是去访问正常网站的修改用户的界面的url并附带有修改密码的post表单，那么你的数据就会被修改。   Djan

>>阅读原文<<