跨站请求伪造 跨站请求伪造英語Crosssite request forgery也被称为oneclick attack或者session riding通常缩写为CSRF或者XSRF是一种挟制用户在当前已登录的Web应用程序上执行非本意的操作的攻击方法 跟跨網站指令碼XSS相比XSS利用的是用户对指定网站的信任CSRF利用的是网站对用户网页浏览器的信任