csrf攻擊與防範

CSRF（Cross Site Request Forgeries）跨網站請求僞造，也叫XSRF，經過僞裝來自受信任用戶的請求來攻擊利用受信任網站。html 與對比前端 xss:本網站運行了來自其它網站的腳本 csrf:其它網站對本網站產生了影響 1、攻擊 利用用戶登陸態僞造http請求。 node 危害：git 盜取用戶資金（網上銀行，購物） 冒充用戶發帖（廣告帖） 損壞網站名譽 一、 get攻

>>阅读原文<<