简介CSRF，全名 Cross Site Request Forgery，跨站请求伪造。本质是通过伪装成受信任用户请求受信任的网站。 CSRF 攻击的原理 用户登录受信任网站：用户在浏览器中登录了A网站，并建立了有效会话。 未退出登录：用户在会话有效...