web安全漏洞之三——csrf攻擊

1. 什麼是CSRF？ javascript       CSRF（Cross-site request forgery），中文名稱：跨站請求僞造，也被稱爲：one click attack/session riding，縮寫爲：CSRF/XSRF。java   2. CSRF漏洞的危害？web         你這能夠這麼理解CSRF攻擊：攻擊者盜用了你的身份，以你的名義發送惡意請求。CSRF可

>>阅读原文<<