每日一句 ( 2026-10-03 )
One of the most important things you can do on this earth is to let people know they are not alone.
在这个世界上，你所能做的最重要的事情之一，就是让别人知道他们并不孤单。———— Shannon L. Alder
CSRF漏洞介绍与防御
简介 跨站请求伪造（也称为 CSRF）是一种 Web 安全漏洞，允许攻击者诱导用户执行他们不打算执行的操作。它允许攻击者部分规避同源策略，该策略旨在防止不同网站相互干扰。 CSRF攻击攻击原理及过程如下： 用户C打开浏览器，访问受信任网站A，输入用户名和密码请求登录网站A； 在用户信息用过验证后，网站A产生Cookie信息并返回给浏览器，此时用户登录网站A成功，可以正常发送请求到网站A； 用户未退出网站A之前，在同一浏览器中打开一个TAB页...
