?推荐人

Referer（推荐人）：很多网站该项都时默认的，不需要动。如果需要自己填，就把上线的用户名填上即可。

?来源

通过对来源（Referer）的判定，使用以下代码可以荙到简单的防盗链。以下列出的网址，答应访问你

?访问来源

而百度却无招可解，强势拉升，一般会带上Referer（访问来源），双方也曾有过小的攻防战。

?来路

...搜狐某处CSRF漏洞，可能导致蠕虫蔓延，在未经用户同意的情况下发布微博详细说明：在接受POST和GET的信息的时候，未对POST来路(Referer)进行验证，同时也没有在POST的信息中加token验证信息的正确性，导致漏洞产生。漏洞地址： 复制代码 心情模块加载中.