跨站点请求伪造

    跨站点请求伪造，Cross Site Request Forgery, 缩写为CSRF或XSRF

    定义： 在用户登录认证本站点之后，攻击者诱使用户点击其他站点的页面，该页面会在用户不知情的情况下，发送一些与本站点相关的恶意请求，从而达到攻击的目的。