CSRF/XSRF概述

21fanqie

CSRF/XSRF概述

概述
CSRF（Cross-site request forgery）跨站请求伪造，也被称为“One Click Attack”或者Session Riding，通常缩写为 CSRF 或者 XSRF，一般是攻击者冒充用户进行站内操作，它与XSS非常不同，XSS利用站点内的信任用户，而CSRF则是伪装成受信任用户的请求来访问操作受信任的网站。
————————————————
来自：https://blog.csdn.net/weixin_38597669/article/details/90694407