目录一、什么是CSRF攻击CSRF攻击的全称为跨站脚本伪造，也称为OneClickAttack或者SessionEiding，通常缩写为CSRF或者XSRF，CSRF通过伪装来自受信任的用户的请求来攻击受信任的网站，与XSS相比，CSRF攻击往往不太流行，因此对其进行防范的资源也是相当紧缺的，和难以防范的，所以被认为比XSS更具危险性...。