跨站請求僞造

跨站請求僞造  ， 也被稱爲 one - click attack 或者 session riding ， 通常縮寫爲 CSRF 或者 XSRF ， 是一種挾制用戶在當前已登錄的Web應用程序上執行非本意的操作的攻擊方法 。 跟跨網站指令碼 （ XSS ） 相比 ， XSS 利用的是用戶對指定網站的信任 ， CSRF 利用的是網站對用戶網頁瀏覽器的信任 。