# 88 CSRF攻擊原理 網站是通過cookie來實現登錄功能的。而cookie只要存在瀏覽器中，那么瀏覽器在訪問這個cookie的服務器的時候，就會自動的攜帶cookie信息到服務器上去。那么這時候就存在一個漏洞了，如果你訪問了一個別有用心或病毒網站，這個網站可以在網頁源代碼中插入js代碼，使用js代碼給其他服務器發送請求\(比如ICBC的轉賬請求\)。那么因為在發送請求的時候，瀏覽器會自動的把cookie發送給對應的服務器，這時候響應的服務器\(比如ICBC網站\)，就不知道這個請求時是偽造的，就被欺騙過去了，從而達到在用戶不知情的情況下，給某個服務器發送了一個請求\(比如轉賬\)。