csrf

一.CSRF攻擊是什麼 CSRF（Cross-site request forgery），中文名稱：跨站請求僞造，也被稱爲：one click attack/session riding，縮寫爲：CSRF/XSRF。是一種對網站的惡意利用。 二.危害 黑客盜用用戶的身份，以用戶的名義發送惡意請求。CSRF攻擊後果包括且不侷限於發送惡意郵件、消息，盜取賬號，甚至虛擬貨幣轉賬，透支賬戶……威脅個人隱私

>>阅读原文<<