PHP開發中csrf攻擊的簡單演示和防範

  CSRF的全名爲Cross-site request forgery，它的中文名爲 跨站請求僞造（僞造跨站請求【這樣讀順口一點】）CSRF是一種夾持用戶在已經登陸的web應用程序上執行非本意的操作的攻擊方式。相比於XSS，CSRF是利用了系統對頁面瀏覽器的信任，XSS則利用了系統對用戶的信任。   csrf攻擊，即cross site request forgery跨站(域名)請求僞造，這裏的

>>阅读原文<<