http你不得不知道的那些事（二）--CSRF

之前分享了同源策略，這一篇開始分享web安全的東西。其中也會涉及到一些同源策略的知識，在這一篇中我就不展開講了，如果有不清楚的，可以去看我之前寫的兩篇文章，http你不得不知道的那些事（一）–同源策略。以下是本篇文章的內容： CSRF:CSRF（Cross-site request forgery）跨站請求僞造，也被稱爲「One Click Attack」或者Session Riding，通常縮寫

>>阅读原文<<