参考以下两篇文章：

https://www.cnblogs.com/Erik_Xu/p/5481441.html

https://www.cnblogs.com/4littleProgrammer/p/5089958.html

总结为我能理解的话，就是：

H（黑客网站）隐藏对A（被攻击的网站）的请求，当用户在H网站操作时，H网站偷偷的向A网站发起请求（攻击），而用户正好在浏览器中访问过A网站，所以留下了身份验证等重要的cookie信息。

所以H网站偷偷向A网站发送请求的时候，正好利用了这个cookie（cookie随请求提交到服务器），所以就伪造成功了。

防范措施中：

（1）请求头中有Referer参数，是发送请求的网站的域名。所以服务器可以根据这个验证，看是不是安全网站发送过来的请求。

(⊙o⊙)…

其他解决方法可参考https://www.imooc.com/article/13552

最新文章

1. GET,POST — 简述
2. 在VBA中新建工作簿
3. size函数
4. 【Java基础】Java面试题目整理与解说(二)
5. 【阿里云产品公测】离线归档OAS，在也不用备份担心空间了
6. HW3.7
7. SQL优化(2)
8. MediaInfo源代码分析 2：API函数
9. The method setOnClickListener(View.OnClickListener) in the type View is not applicable
10. 输出1到最大的N位数
11. 用composer安装 Laravel | Laravel需要的环境配置
12. Dan计划：重新定义人生的10000个小时 - 阮一峰的网络日志
13. mytest 截图
14. /etc/postfix下 main.cf 配置文件详解
15. 【NOIP2012提高组】借教室
16. Java基础学习笔记二十一 多线程
17. nodeppt的使用教程
18. 2019 Android 高级面试题总结 从java语言到AIDL使用与原理
19. “数学口袋精灵”App的第三个Sprint计划----开发日记(第十一天12.17)
20. PHP获取访客ip、系统、浏览器等信息[转]

热门文章

1. C++在windows平台下不存在strptime函数,可以绕过该函数
2. \ HTML5开发项目实战:照片墙
3. springboot themaleaf 各种报错
4. Qt + VS【无法打开xxx文件】
5. 编译自己的jdk(使用openJDK源码编译jdk )
6. 如何在html中添加引用公共模块文件
7. 【Flutter学习】之Widget数据共享之InheritedWidget
8. if(!confirm("您确定删除吗?")){return;}
9. JDK换版本问题解决
10. springmvc缓存 - cache