CSRF
CSRF跨站请求伪造cross-site request forgery,跨站请求伪造,也被称为‘One Click Attack’或Session Riding,通常缩写为CSRF或
XSRF,是一种对网站的恶意利用。尽管听起来像跨站脚本(xss),但它与xss非常不同,xss利用站点内的信任用户,而CSRF则通过伪装来自受信任用户的请求来利用受信任的网站。与xss攻击相比,CSRF攻击往往不大流行(因此对其进行防范的资源也相当稀少)和难以防范,所以被认为比xss更具危险性
CSRF跨站请求伪造cross-site request forgery,跨站请求伪造,也被称为‘One Click Attack’或Session Riding,通常缩写为CSRF或
XSRF,是一种对网站的恶意利用。尽管听起来像跨站脚本(xss),但它与xss非常不同,xss利用站点内的信任用户,而CSRF则通过伪装来自受信任用户的请求来利用受信任的网站。与xss攻击相比,CSRF攻击往往不大流行(因此对其进行防范的资源也相当稀少)和难以防范,所以被认为比xss更具危险性