CSRF類型

按照請求類型來區分。分爲：GET類型和POST類型

按照攻擊類型分類，CSRF可分爲：HTML CSRF攻擊，JSOM HiJacking攻擊和FIash CSRF攻擊

HTML CSRF攻擊

HTML 中可以設置src/href等連接地址的標籤均可以發起一個GET請求，如：

<link href"">
<img src="">
<img lowsrc="">
<img dynsrc="">
<meta http-equiv="refresh" content="0,url=">
<iframe src="">
<frame src="">
<script src="">
<bgsound src="">
<a href="">
.......

CSS樣式中

@import ""
background:url("")
....