淺談CSRF

@淺談CSRF CSRF的定義 跨站請求僞造（英語：Cross-site request forgery），也被稱爲 one-click attack 或者 session riding，通常縮寫爲 CSRF 或者 XSRF， 是一種挾制用戶在當前已登錄的Web應用程序上執行非本意的操作的攻擊方法。 簡單來說，CSRF是一種劫持受信任用戶向服務器發送非預期請求的攻擊方式。通常情況下，CSRF 攻擊

>>阅读原文<<