網絡安全：CSRF攻擊

CSRF cross site request forgery,跨站域請求僞造。 攻擊形式 如陌生人給你發qq消息帶有鏈接，點擊之後即遭受攻擊，你的qq會在你未知的情況下自動向他人或空間中發佈小廣告等其它攻擊者讓你發的信息。 cookie cookie是客戶在訪問web服務器時，服務器在客戶磁盤上存放的鑑別用戶的信息。 原理 當用戶訪問正常的網站A時，網站A會在你的瀏覽器端生成你的cookie。（

>>阅读原文<<