跨站點請求僞造(CSRF)

什麼是CRSF 構建一個地址，好比說是刪除某個博客網站博客的連接，而後誘使已經登陸過該網站的用戶點擊惡意連接，可能會致使用戶經過本身的手將曾經發布在該網站的博客在不知情的狀況下刪除了。這種構建惡意連接，假借受害者的手形成損失的攻擊方式就叫CSRF-跨站點請求僞造。html   瀏覽器Cookie策略 cookie分類chrome cookie根據有無設置過時時間分爲兩種，沒有設置過時時間的爲Ses

>>阅读原文<<