Django_CSRF_原理分析

關於CSRF： CSRF（Cross Site Request Forgery, 跨站域請求僞造）是一種網絡的攻擊方式，它在 2007 年曾被列爲互聯網 20 大安全隱患之一。javascript CSRF防禦原理： 直接舉一個攻擊例子：CSRF 攻擊能夠在受害者絕不知情的狀況下以受害者名義僞造請求發送給受攻擊站點，從而在並未受權的狀況下執行在權限保護之下的操做。好比說，受害者 Bob 在銀行有一

>>阅读原文<<