?跨站请求伪造

直接对象引用不安全和跨站请求伪造(CSRF)是在许多Web应用程序中发现的严重缺陷。实际上，一些黑客表示，互联网上没有一个网站不会遭到某种形式的CSRF攻击。

?跨站点请求伪造

跨站点请求伪造（CSRF）是一种对网站的恶意利用，它通过伪装来自受信用用户的请求利用受信任的网站，通过社会工程诱导受害者发送一些恶意请求。

?跨站点请求伪造(Cross Site Request Forgery)

使用“签名状态”并验证从客户端收到的任何输入，包括隐藏的输入。 3.跨站点请求伪造（CSRF） ?CSRF（通常也称为XSRF）是指攻击者使用HTTP请求从其身份验证的其他站点访问用户信息。