CSRF跨站僞造請求攻擊

CSRF 跨站僞造請求介紹

CSRF，全稱Cross-site request forgery，翻譯過來就是跨站請求僞造，是指利用受害者尚未失效的身份認證資訊（cookie、會話等），誘騙其點選惡意連結或者通路包含攻擊代碼的頁面，在受害人不知情的情況下以受害者的身份向（身份認證資訊所對應的）伺服器發送請求，進而完成非法操作（如轉賬、改密等）。CSRF與XSS最大的差別就在于，CSRF并沒有盜取cookie而是直接利用。