通常、CSRFまたはXSRFと略記 - クロスドメインリクエストフォージェリ

(英語:クロスサイトリクエストフォージェリ)クロスサイトリクエストフォージェリ、また、ワンクリックでの攻撃やセッションの乗馬として知られているが、多くの場合、CSRFまたはXSRF、意図しないハイジャックと略記現在ログインしているWebアプリケーションでユーザーが実行攻撃操作。クロスサイトスクリプティング(XSS)と比較すると、XSSは、ユーザーがサイトを指定した信頼関係を悪用し、CSRFは信頼にWebサイトのユーザーのWebブラウザを利用します。

おすすめ

転載: www.cnblogs.com/songsongblue/p/11912692.html