摘要：
1，A secret key is required to use CSRF 使用CSRF需要一个密钥，也就是说没有设置秘钥 阅读全文
摘要：
一，什么是跨站请求伪造 通过技术手段欺骗用户访问一个已经登录/认证过的网站，并利用网站对用户的信任做操作（包含非网站认证者意愿操作）。 他不是通过CSRF攻击直接去的账户及密码，而是欺骗用户浏览器，让其以用户的名义运行操作 例子： 假如一家银行用以运行转账操作的URL地址如下： http://www 阅读全文