csrf的精選

CSRF(Cross-siterequestforgery)跨站請求偽造，也被稱為&#34OneClickAttack&#34或者SessionRiding，通常縮寫為CSRF或者XSRF，是一種對網站的惡意利用。儘管聽起來像跨站腳本(XSS)，但它與XSS非常不同，XSS利用站點內的信任用户...