MVC- Html.AntiForgeryToken() 防止CSRF攻擊

（一）MVC Html.AntiForgeryToken() 防止CSRF攻擊 MVC中的Html.AntiForgeryToken()是用來防止跨站請求僞造(CSRF:Cross-site request forgery)攻擊的一個措施,它跟XSS(XSS又叫CSS:Cross-Site-Script),攻擊不同,XSS一般是利用站內信任的用戶在網站內插入惡意的腳本代碼進行攻擊，而CSRF則是僞

>>阅读原文<<