Web安全之CSRF和XSS

實驗原理：javascript CSRF（Cross-Site Request Forgery，跨站點僞造請求）是一種網絡攻擊方式，該攻擊能夠在受害者絕不知情的狀況下以受害者名義僞造請求發送給受攻擊站點，從而在未受權的狀況下執行在權限保護之下的操做，具備很大的危害性。具體來說，能夠這樣理解CSRF攻擊：攻擊者盜用了你的身份，以你的名義發送惡意請求，對服務器來講這個請求是徹底合法的，可是卻完成了攻擊

>>阅读原文<<