前端web安全-CSRF基礎入門

前言   今天找了個新地方進行學習 嘿嘿  採光不錯！特別適合看書呢。 前言 1.CSRF 跨站請求僞造（英語：Cross-site request forgery），也被稱爲 one-click attack 或者 session riding，通常縮寫爲 CSRF 或者 XSRF， 是一種挾制用戶在當前已登錄的Web應用程序上執行非本意的操作的攻擊方法。跟跨網站腳本（XSS）相比，XSS利用的

>>阅读原文<<