常見web攻擊方法及防護手段總結

1. CSRF （cross-site request forgery）跨站請求僞造     概念 全稱是跨站請求僞造(cross site request forgery),指經過假裝成受信任用戶的進行訪問，通俗的講就是說我訪問了A網站，而後cookie存在了瀏覽器，而後我又訪問了一個流氓網站，不當心點了流氓網站一個連接（向A發送請求），這個時候流氓網站利用了個人身份對A進行了訪問。 案列 這個

>>阅读原文<<