_CSRF

CSRF（Cross-site request forgery）跨站请求伪造，也被称为"One Click Attack"或者Session Riding，通常缩写为CSRF或者XSRF，是一种对网站的恶意利用。尽管听起来像跨站脚本（XSS），但它与XSS非常不同，XSS利用站点内的信任用户，而CSRF则通过伪装来自受信任用户的请求来利用受信任的网站。与XSS攻击相比，CSRF攻击往往不大流行（因此对其进行防范的资源也相当稀少）和难以防范，所以被认为比XSS更具危险性。

文章来源：刘俊涛的博客

地址：http://www.cnblogs.com/lovebing

最新文章

1. java日期操作大全
2. node-webkit教程(14)禁用缓存
3. Codeforces Round #379 (Div. 2) B. Anton and Digits 水题
4. String[] 转List<String>
5. Silverlight OOB 程序自动更新
6. setTimeout与setInterval的区别
7. kafka服务安装-SuSE Linux Enterprise Server 11 SP3
8. node-webkit制作桌面应用
9. 【Android Developers Training】 53. 打印HTML文档
10. js复习---string
11. jzoj 5230 队伍统计（状压DP）
12. Fetch XML and ConditionExpression operators
13. 【English】七、常见动词
14. margin的两个有趣现象：margin合并和margin塌陷
15. restful规范整理
16. C-Language Functions
17. PureComponent的作用及一些使用陷阱
18. MyEclipse WebSphere开发教程：安装和更新WebSphere 6.1, JAX-WS, EJB 3.0（四）
19. Kotlin 基本语法
20. getElementsByName属性

热门文章

1. 关于JavaWeb开发的一些感悟
2. 使用SS5搭建linux下的sock5代理服务器
3. qw
4. git refs 详解
5. Unity使用 16bit 压缩 Texture 颜色能均匀过渡
6. HDU3001 Travelling
7. LOJ#2132. 「NOI2015」荷马史诗
8. Mongoose 表实例
9. DataRelation 实现父子表 父子级 Repeater的嵌套使用
10. 添加一种emit的应用，反射发出，较直接调用稍慢，但好过反射与表达式树。