CSRF

CSRF CSRF全拼爲Cross Site Request Forgery，譯爲跨站請求僞造。 CSRF指攻擊者盜用了你的身份，以你的名義發送惡意請求。 包括：以你名義發送郵件，發消息，盜取你的賬號，甚至於購買商品，虛擬貨幣轉賬… CSRF的特點 攻擊一般發起在第三方網站，而不是被攻擊的網站。被攻擊的網站無法防止攻擊發生。 攻擊利用受害者在被攻擊網站的登錄憑證，冒充受害者提交操作；而不是直接竊取

>>阅读原文<<