web安全之跨站請求僞造攻擊(CSRF)與防範方法

一.CSRF是什麼？javascript 　　CSRF（Cross-site request forgery），中文名稱：跨站請求僞造，也被稱爲：one click attack/session riding，縮寫爲：CSRF/XSRF。php 二.CSRF能夠作什麼？html 　　你這能夠這麼理解CSRF攻擊：攻擊者盜用了你的身份，以你的名義發送惡意請求。CSRF可以作的事情包括：以你名義發送郵

>>阅读原文<<