csrf的精选

CSRF(Cross-siterequestforgery)跨站请求伪造，也被称为&#34OneClickAttack&#34或者SessionRiding，通常缩写为CSRF或者XSRF，是一种对网站的恶意利用。尽管听起来像跨站脚本(XSS)，但它与XSS非常不同，XSS利用站点内的信任用户...