CSRF攻擊原理及防禦

一、CSRF攻擊原理 　　CSRF是什麼呢？CSRF全名是Cross-site request forgery，是一種對網站的惡意利用，CSRF比XSS更具危險性。想要深入理解CSRF的攻擊特性我們有必要了解一下網站session的工作原理。  　　session我想大家都不陌生，無論你用.net或PHP開發過網站的都肯定用過session對象，然而session它是如何工作的呢？如果你不清楚請往

>>阅读原文<<