CSRF攻擊原理及防護(轉載)

1、CSRF攻擊原理 css 　　CSRF是什麼呢？CSRF全名是Cross-site request forgery，是一種對網站的惡意利用，CSRF比XSS更具危險性。想要深刻理解CSRF的攻擊特性咱們有必要了解一下網站session的工做原理。 html 　　session我想你們都不陌生，不管你用.net或PHP開發過網站的都確定用過session對象，然而session它是如何工做的呢？

>>阅读原文<<