CSRF攻擊

xss、sql注入 1、什麼是CSRF攻擊 CSRF是跨站請求僞造的英文縮寫 Laravel框架中避免CSRF攻擊很簡單:Laravel自動爲每個用戶Session生成了一個CSRF Token.該Token可用於驗證登錄用戶和發起請求者是否是同一人，如果不是則請求失敗，【該原理與驗證碼的原理一致】Laravel提供了-個全局幫助函數csrf. _token0米獲取該Token值，因此只需在視圖提

>>阅读原文<<