跨站請求僞造和csrf

1. 釣魚網站的頁面和正經網站的頁面對瀏覽器來說有什麼區別？ （頁面是怎麼來的？）             釣魚網站的頁面是由 釣魚網站的服務端給你返回的                 正經網站的網頁是由 正經網站的服務端給你返回的                      2。釣魚網站進行csrf的過程：             用戶訪問了釣魚網站，並通過釣魚網站給正經網站的服務端發送了請求，

>>阅读原文<<