CSRF

本文來自於對以下兩篇文章的整合。 CSRF漏洞詳細說明 CSRF攻擊的原理及防範科普 文章目錄 1、前景知識 2、攻擊示意圖 3、攻擊原理 4、分類 5、危害類型 6、CSRF與XSS比較 7、 防範CSRF攻擊 7.1、服務器端的防範措施 7.2、客戶端的防範措施 1、前景知識 Cross-Site Request Forgery（CSRF），攻擊者盜用了你的身份，以你的名義發送惡意請求，對服務

>>阅读原文<<