来源：Web 安全——CSRF

• 源文件：source/_posts/web-security-csrf.md
• 分类：编程基础
• 标签：计算机科学
• 日期：2021-04-22 10:03:52

摘要

CSRF 攻击利用用户已认证身份发送恶意请求，防范需结合 token 校验和 cookie 设置。