CSRF: CSRF(Cross-site request forgery),中文名称:跨站请求伪造,攻击原理: 预防措施: Token验证Referer验证隐藏令牌 XSS Cross Site Scripting(跨站脚本攻击) 攻击原理:防御原理: