CSRF

Cross-site request forgery, 跨站请求伪造．

发生条件：

• 登陆受信任网站A, 并在本地生成cookie
• 在不退出A的情况下，访问危险网站B

预防方法:

• 正确使用get,post和cookie
• 在非get请求中增加伪随机数