CSRF 攻擊的原理和防範措施

CSRF攻擊示意圖 客戶端訪問服務器時沒有同服務器做安全驗證 一、攻擊原理： 此時網站A在接收到請求之後已經判斷當前用戶是登錄狀態，所以惡意網站就可以根據用戶的權限做具體的惡意操作了，造成網站攻擊成功。 而攻擊網站B在訪問網站A的時候，瀏覽器會自動帶上網站A的cookie 用戶C再訪問攻擊網站B，網站B上有某個隱藏的鏈接或者圖片標籤會自動請求網站A的URL地址,例如表單提交，傳指定的參數 用戶C訪

>>阅读原文<<