CSRF攻擊與防護（寫得很是好）

       轉載地址：http://www.phpddt.com/reprint/csrf.htmljavascript        CSRF概念：CSRF跨站點請求僞造(Cross—Site Request Forgery)，跟XSS攻擊同樣，存在巨大的危害性，你能夠這樣來理解：        攻擊者盜用了你的身份，以你的名義發送惡意請求，對服務器來講這個請求是徹底合法的，可是卻完成了攻擊者

>>阅读原文<<