**一.CSRF 是什么？** CSRF（Cross-site request forgery），中文名稱：跨站請求偽造，也被稱為：one click attack/session riding，縮寫為：CSRF/XSRF。 **二.CSRF 可以做什么？** 你這可以這么理解 CSRF 攻擊：攻擊者盜用了你的身份，以你的名義發送惡意請求。 CSRF 能夠做的事情包括：以你名義發送郵件，發消息，盜取你的賬號，甚至于購買商品， 虛擬貨幣轉賬......造成的問題包括：個人隱私泄露以及財產安全 ``` ``` 防御策略 1．驗證 HTTP Referer 字段 2．在請求地址中添加 token 并驗證 3．在 HTTP 頭中自定義屬性并驗證