csrf的精選

CSRF(Cross-siterequestforgery)跨站請求僞造，也被稱爲&#34OneClickAttack&#34或者SessionRiding，通常縮寫爲CSRF或者XSRF，是一種對網站的惡意利用。儘管聽起來像跨站腳本(XSS)，但它與XSS非常不同，XSS利用站點內的信任用戶...