跨站請(qǐng)求偽造通?？s寫為CSRF或者XSRF，是一種挾制用戶在當(dāng)前已登錄的Web應(yīng)用程序上執(zhí)行非本意的操作的攻擊方法。CSRF利用的是網(wǎng)站對(duì)用戶網(wǎng)頁瀏覽器的信任。

定義

跨站請(qǐng)求偽造（Cross-site request forgery），也被稱為 one-click attack 或者 session riding，通?？s寫為 CSRF 或者 XSRF， 是一種挾制用戶在當(dāng)前已登錄的Web應(yīng)用程序上執(zhí)行非本意的操作的攻擊方法。

跟跨網(wǎng)站腳本（XSS）相比，XSS 利用的是用戶對(duì)指定網(wǎng)站的信任，CSRF 利用的是網(wǎng)站對(duì)用戶網(wǎng)頁瀏覽器的信任。

防御措施：

1、檢查Referer字段。

2、添加校驗(yàn)token。