概念
跨站请求伪造，是一种挟制用户在当前已登录的Web应用程序上执行非本意的操作的攻击方法。跨站请求伪造，是一种挟制用户在当前已登录的Web应用程序上执行非本意的操作
阅读背景：
Java Web 安全之CSRF
来源：互联网
分享到：
