參考網址：https://blog.csdn.net/stpeace/article/details/53512283 ### 跨站點請求偽造。攻擊者盜用用戶身份發送惡意請求，執行攻擊性代碼進行攻擊。 預防方法： 1. **驗證HTTP中的referer字段：** HTTP中的referer字段中記錄了該http的請求來源地址，黑客進行CSRF攻擊時，必須在其帶有攻擊性代碼的網站中進行請求偽造，當該請求發送至目標網站中時，referer字段中記錄的請求來源地址實際上是黑客的網站地址。 2. **在請求地址中添加token驗證** CSRF攻擊是利用存在cookie中的用戶信息進行請求偽造和通過安全驗證，在http請求中以參數的形式添加一個隨機的token，并在服務器建立一個攔截器進行驗證，如果請求中沒有token或者token內容不正確，則可以認為是CSRF攻擊。 3. **在HTTP頭中自定義屬性并驗證。**