網站小衛士--csrf機制淺見

最近看了一篇關於csrf機制的文章，覺得很有收穫，所以自己總結了一下與大家分享 首先我們要理解一個概念，要從三個方面入手，即是什麼？爲什麼？怎麼做？   一、CSRF是什麼？ CSRF（Cross-site request forgery）跨站請求僞造，也被稱爲「One Click Attack」或者Session Riding，通常縮寫爲CSRF或者XSRF，是一種對網站的惡意利用。（出自百度百

>>阅读原文<<