php代碼審計7審計csrf漏洞

跨站請求僞造，也有人寫出xsrf，黑客僞造用戶的http請求，然後將http請求發送給存在csrf的網站，網站執行了僞造的http請求，就引發了跨站請求僞造 漏洞危害:攻擊者盜用了你的身份信息，以你的名義發送惡意請求，如發送郵件，消息，盜取你的賬號，甚至購買物品，虛擬貨幣轉賬等 漏洞本質：攻擊者獲取到重要參數，成功構造一個僞造請求，如http://www.xx.xx/xx.php?xx=xx&&i

>>阅读原文<<