Web网络的CSRF跨站请求伪造基本原理是什么，如何防御？

跨站请求伪造（Cross-Site Request Forgery, CSRF）是一种恶意攻击，目的是在用户不知情的情况下，让用户的浏览器执行恶意请求。这种攻击利用了浏览器在同一站点内的身份验证凭证，例如Cookie，来执行恶意请求。

跨站请求伪造攻击的基本原理是，攻击者向受害者发送一个包含恶意请求的链接，例如通过电子邮件、即时通讯或社交媒体平台发送。如果受害者点击了该链接，浏览器就会自动向目标站点发送请求，而受害者并不知情。由于浏览器在同一站点内已经进行了身份验证，因此目标站点会认为这是受害者本人发起的请求，并对请求进行处理。

要防御跨站请求伪造攻击，有以下几种方法：

1. 在 HTTP 头中添加自定义的 HTTP 头，例如 X-Requested-With，表明这是一个有效请求。这样可以防止攻击者通过纯 HTML 页面执行恶意请求。

2. 使用验证码。验证码能够有效地防止机器人自动执行恶意请求。

3. 使用双重身份验证。双重身份