跨站请求伪造CSRF原理及防范
跨站请求伪造（Cross Site Request Forgery），缩写为CSRF或者XSRF，它是一种挟制用户在当前已登录的Web应用程序上执行非本意的操作的攻击方法。防范CSRF是保障系统稳定性的其中一环，接下来，我们来了解一下CSRF的原理和防御手段。
跨站请求伪造（Cross Site Request Forgery），缩写为CSRF或者XSRF，它是一种挟制用户在当前已登录的Web应用程序上执行非本意的操作的攻击方法。防范CSRF是保障系统稳定性的其中一环，接下来，我们来了解一下CSRF的原理和防御手段。