CSRF跨站请求伪造

一、CSRF原理

CSRF：跨站请求伪造、浏览器在你不知情的情况下偷偷的发送了数据包（ajax异步传输，不用刷新页面就可以用JS去发送请求），与xss的区别是，xss是盗取cookie，而csrf则是利用了cookie却无法获取到cookie，但两者的危害都是同样巨大的。
列如：1用户在A网站中修改了自己账户的电子邮箱信息，并且把数据包做成了csrf攻击文件，然后植入到B网页中，1用户把B网页发送给2用户，2用户在登录了A网站的情况下通过点击进入B网页、此时浏览器js代码执行了csrf文件，偷偷的向A网站服务器发起请求，A网站服务器认为这是2用户发的合理请求并执行了，此时2用户的A网站的账户电子邮箱信息则变为1用户的。
所以要被CSRF攻击，受害者必须同时满足两个条件：

登录受信任A网站，并在本地生成Cookie。

在不登出A网站的情况下，访问危险网B站

二、CSRF的危害

主要的危害来