跨站请求伪造,也被称为“OneClickAttack”或者SessionRiding,通常缩写为CSRF或者XSRF,是一种对网站的恶意利用。 CSRF(Cross-siterequestforgery) 跨站请求伪造,也被称为“OneClickAttack”或者SessionRiding,通常缩写为CSRF或者XSRF,是一种对网站的恶意利用。 上图为CSRF攻击的一个简单模型,用户访问恶意网站B,恶意网站