跨站請求僞造（CSRF） 漏洞原理詳解及防護方法

注：轉載請註明出自：http://www.javashuo.com/article/p-vjsqdkvf-cd.htmlphp 跨站請求僞造：攻擊者能夠劫持其餘用戶進行的一些請求，利用用戶身份進行惡意操做。web 例如：請求http://x.com/del.php?id=1 是一個刪除ID爲1的帳號，可是隻有管理員才能夠操做，若是攻擊者把這個頁面嵌套到其餘網站中<img src=shell 「ht

>>阅读原文<<