CSRF攻擊

這裏寫目錄標題 CSRF CSRF攻擊示意圖 防止 CSRF 攻擊 CSRF_TOKEN的設置過程 CSRF CSRF全拼爲Cross Site Request Forgery，譯爲跨站請求僞造。 CSRF指攻擊者盜用了你的身份，以你的名義發送惡意請求。 包括：以你名義發送郵件，發消息，盜取你的賬號，甚至於購買商品，虛擬貨幣轉賬… 造成的問題：個人隱私泄露以及財產安全。 CSRF攻擊示意圖 客戶端

>>阅读原文<<