什麼是CSRF
用戶登錄了A網站，再訪問惡意B網站。B網站假裝是A網站發請求，利用用戶的登錄狀態做壞事。
和XSS的區別
XSS是偷用戶的身份；CSRF是冒充用戶發請求。XSS是注入腳本，CSRF是僞造請求。
防禦方法
CSRF Token；Referer校驗；SameSite Cookie；敏感操作二次確認。
聲明：本站文章均來源於原創、轉載、AI生成等渠道，如有版權及其他問題，請點擊反饋，我公司會盡快查實並處理。
用戶登錄了A網站，再訪問惡意B網站。B網站假裝是A網站發請求，利用用戶的登錄狀態做壞事。
XSS是偷用戶的身份；CSRF是冒充用戶發請求。XSS是注入腳本，CSRF是僞造請求。
CSRF Token；Referer校驗；SameSite Cookie；敏感操作二次確認。
聲明：本站文章均來源於原創、轉載、AI生成等渠道，如有版權及其他問題，請點擊反饋，我公司會盡快查實並處理。