qq_40821997的博客

原创 XSS 与 CSRF 与 SQL注入

跨站请求伪造(Cross-site request forgery)，也被称为 one-click attack 或者 session riding，通常缩写为 CSRF 或者 XSRF，是一种挟制用户在当前已登录的 Web 应用程序上执行非本意的操作的攻击方法。flask 模仿csrf攻击 与 保护:https://www.cnblogs.com/love2000/p/13678360.html（1）场景一（2）场景二跨站请求可以用什么方式：CSRF常见的攻击类型：（1）GET类型的CSRF（2）