置顶常见Web安全漏洞的CSRF 今天，owasp漏洞列表的前十名成员-CSRF概念关于这个概念，我们不多说，让我们来谈谈CSRF(跨站请求伪造)的原理，中文名称：跨站请求伪造;背景知识1.页面请求：熟悉htnl的学生知道有很多方法可以请求页面请求，常见的例子有：ajax，js甚至图像请求的onload事件，此处不一一介绍(因为这不是重点)2，消费网站的实现原则：主流消费网站都应通过请求参数(... 硅基智慧 2020-05-23 #Web安全漏洞
