CSRF跨站请求伪造

CSRF攻击诱导用户在被攻击网站执行非预期操作。攻击原理：用户登录A站后，访问恶意站点，B站自动发起对A站的请求。防御方法：使用CSRF Token、验证Referer头、SameSite Cookie、双重提交Cookie。表单和AJAX请求都需防护。