web安全之跨站请求伪造

[KELEN]

https://www.kelen.cc/posts/web-safe-csrf

CSRF 攻击可以在受害者毫不知情的情况下以受害者名义伪造请求发送给受攻击站点，从而在并未授权的情况下执行在权限保护之下的操作。