關於CSRF攻擊及mvc中的解決方案 [ValidateAntiForgeryToken]

一.CSRF是什麼？ 　　CSRF（Cross-site request forgery），中文名稱：跨站請求僞造，也被稱爲：one click attack/session riding，縮寫爲：CSRF/XSRF。 二.CSRF可以做什麼？ 　　你這可以這麼理解CSRF攻擊：攻擊者盜用了你的身份，以你的名義發送惡意請求。CSRF能夠做的事情包括：以你名義發送郵件，發消息，盜取你的賬號，甚至於購

>>阅读原文<<