CSRF类型

按照请求类型来区分。分为：GET类型和POST类型

按照攻击类型分类，CSRF可分为：HTML CSRF攻击，JSOM HiJacking攻击和FIash CSRF攻击

HTML CSRF攻击

HTML 中能够设置src/href等链接地址的标签都可以发起一个GET请求，如：

<link href"">
<img src="">
<img lowsrc="">
<img dynsrc="">
<meta http-equiv="refresh" content="0,url=">
<iframe src="">
<frame src="">
<script src="">
<bgsound src="">
<a href="">
.......

CSS样式中

@import ""
background:url("")
....