CSRF

CSRF跨站请求伪造cross-site request forgery,跨站请求伪造，也被称为‘One Click Attack’或Session Riding,通常缩写为CSRF或

XSRF,是一种对网站的恶意利用。尽管听起来像跨站脚本（xss）,但它与xss非常不同，xss利用站点内的信任用户，而CSRF则通过伪装来自受信任用户的请求来利用受信任的网站。与xss攻击相比，CSRF攻击往往不大流行（因此对其进行防范的资源也相当稀少）和难以防范，所以被认为比xss更具危险性