CSRF攻擊原理及防護

一、CSRF是什麼 CSRF全稱爲跨站請求僞造（Cross-site request forgery），是一種網絡攻擊方式，也被稱爲 one-click attack 或者 session riding。 二、CSRF攻擊原理 CSRF攻擊利用網站對於用戶網頁瀏覽器的信任，挾持用戶當前已登陸的Web應用程序，去執行並非用戶本意的操作。 三、CSRF攻擊實例 角色： 正常瀏覽網頁的用戶：User 正

>>阅读原文<<