什么是 CSRF 攻击

CSRF（Cross-Site Request Forgery，跨站请求伪造）攻击是一种常见的网络安全漏洞，它利用了用户在一个网站上已经登录的身份来伪造请求并发送到另一个网站，以执行未经授权的操作。攻击者利用用户的身份在用户不知情的情况下进行恶意操作。

攻击者通常会诱使受害者点击一个包含恶意代码的链接，或者在受害者访问包含恶意代码的网站时触发攻击。一旦受害者点击了链接或触发了攻击，恶意代码就会发送请求，利用受害者当前已登录的身份进行操作。这些操作可能包括更改密码、发送恶意邮件、进行不当转账等。

为了防止CSRF攻击，网站可以采取一些措施，如使用CSRF令牌（CSRF Token）来验证请求的合法性。CSRF令牌是一个随机生成的字符串，在每个表单或请求中都要包含。服务器在接收到请求时会验证CSRF令牌的有效性，如果不匹配则拒绝请求。

此外，网站还可以限制敏感操作的访问权限，使用验证码来防止自动化攻击，以及及时更新和修补安全漏洞等措施来增强安全性。