CSRF 跨站請求僞造

CSRF CSRF全稱Cross-Site Request Forgery跨站請求僞造，也被稱爲One Click Attack或Session Riding，通常縮寫爲CSRF或XSRF。 CSRF 攻擊原因 CSRF攻擊是冒充信任用戶向服務器發送非預期請求的一種攻擊方式 例如：CSRF攻擊者在用戶已經登錄目標站點後，誘使用戶訪問一個攻擊頁面，利用目標站點對用戶的信任，以用戶身份對目標站點發起僞

>>阅读原文<<