CSRF：Cross-Site Request Forgery（中文：跨站请求伪造），可以理解为攻击者盗用了你的身份，以你的名义发送恶意请求，比如：以你名义发送邮件、发消息、购买商品，虚拟货币转账等。防御手段：
验证请求来源地址；关键操作添加验证码；在请求地址添加 token 并验证。
CSRF：Cross-Site Request Forgery（中文：跨站请求伪造），可以理解为攻击者盗用了你的身份，以你的名义发送恶意请求，比如：以你名义发送邮件、发消息、购买商品，虚拟货币转账等。防御手段：
验证请求来源地址；关键操作添加验证码；在请求地址添加 token 并验证。
名师互学网 版权所有 (c)2021-2022 ICP备案号：晋ICP备2021003244-6号
