摘要：每天一个知识点--CSRF 首先来解释一下什么时CSRF。 CSRF 全称是跨站请求伪造。就是伪造你的请求，干一些别的事情，还要别人相信这确实是你干的，虽然这真的不是你干的。可是谁相信呢。 如何达到这种效果 要达到这种效果也比较简单，只要携带你的认证信息就可以了。因为互联网世界里，服务器不认人脸，只 阅读全文