什么是CSRF
用户登录了A网站，再访问恶意B网站。B网站假装是A网站发请求，利用用户的登录状态做坏事。
和XSS的区别
XSS是偷用户的身份；CSRF是冒充用户发请求。XSS是注入脚本，CSRF是伪造请求。
防御方法
CSRF Token；Referer校验；SameSite Cookie；敏感操作二次确认。
声明：本站文章均来源于原创、转载、AI生成等渠道，如有版权及其他问题，请点击反馈，我公司会尽快查实并处理。
用户登录了A网站，再访问恶意B网站。B网站假装是A网站发请求，利用用户的登录状态做坏事。
XSS是偷用户的身份；CSRF是冒充用户发请求。XSS是注入脚本，CSRF是伪造请求。
CSRF Token；Referer校验；SameSite Cookie；敏感操作二次确认。
声明：本站文章均来源于原创、转载、AI生成等渠道，如有版权及其他问题，请点击反馈，我公司会尽快查实并处理。