csrf攻擊的原理和Django防範csrf攻擊的方法

csrf攻擊的原理 CSRF 攻擊可以在受害者毫不知情的情況下以受害者名義僞造請求發送給受攻擊站點，從而在並未授權的情況下執行在權限保護之下的操作。比如說，受害者 Bob 在銀行有一筆存款，通過對銀行的網站發送請求 http://bank.example/withdraw?account=bob&amount=1000000&for=bob2 可以使 Bob 把 1000000 的存款轉到 bob

>>阅读原文<<