CSRF跨站點請求僞造(Cross—Site Request Forgery) 攻防戰--值得學習

 轉載地址：http://www.phpddt.com/reprint/csrf.htmljavascript        CSRF概念：CSRF跨站點請求僞造(Cross—Site Request Forgery)，跟XSS攻擊同樣，存在巨大的危害性，你能夠這樣來理解：        攻擊者盜用了你的身份，以你的名義發送惡意請求，對服務器來講這個請求是徹底合法的，可是卻完成了攻擊者所指望的一個

>>阅读原文<<