CSRF原理及防范方法探究

摘要

阐述了CSRF攻击原理,针对当前CSRF漏洞检测方法进行研究,并在此基础上研究CSRF Token校验逻辑,实现对CSRF攻击有效防御,提高Web应用安全性。CSRF(Cross-Site Request Forgery)即跨站点请求伪造,也被称One Click Attack/Session Riding,是一种广泛存在于网站中的安全漏洞。