甚么是CSRF
CSRF全称为跨站要求捏造（Cross-site request forgery），是一种网络攻击方法，也被称为 one-click attack 或 session riding。 应用网站对用户阅读器的信赖，挟持用户当前已登陆的web应用程序，去履行并不是用户本意的操作。CSRF全称为跨站要求捏造（Cross-site request forgery）
阅读背景：
CSRF回顾
来源：互联网
分享到：
