跨站请求伪造（csrf） 钓鱼网站

​ 就类似于你搭建了一个跟银行一模一样的web页面
​ 用户在你的网站转账的时候输入用户名 密码 对方账户 ​