什么是CSRF

用户登录了A网站，再访问恶意B网站。B网站假装是A网站发请求，利用用户的登录状态做坏事。

和XSS的区别

XSS是偷用户的身份；CSRF是冒充用户发请求。XSS是注入脚本，CSRF是伪造请求。

防御方法

CSRF Token；Referer校验；SameSite Cookie；敏感操作二次确认。

声明：本站文章均来源于原创、转载、AI生成等渠道，如有版权及其他问题，请点击反馈，我公司会尽快查实并处理。

# 入门 # API # Docker # Web # com # Git # VPN # 完全指南