什么是CSRF攻击，它的原理和危害

CSRF（Cross-Site Request Forgery）攻击又称跨站请求伪造，是指攻击者利用用户在某个网站上已经登录的身份，在用户不知情的情况下伪造一个请求，向另一个网站发送恶意请求，使得该网站的服务器误认为是用户自己发送的请求，从而执行了攻击者预设的恶意操作。

攻击原理：

1. 攻击者先获得用户在目标网站上的登录信息（如cookie等）。

2. 攻击者构造一个恶意请求，并将目标网站的操作放在请求中，同时将该请求发送给用户。

3. 用户在不知情的情况下，点击了该请求链接或者进入了该页面，浏览器会自动发出请求，但是这里的请求并不是用户主动发出，而是攻击者伪造的。

4. 目标网站接收到请求后，会认为是用户自己发出的，从而执行了攻击者预设的恶意操作。

危害：

1. 攻击者可以通过 CSRF 攻击获取用户的敏感信息，例如用户的账号密码等。

2. 攻击者可以在用户不知情的情况下进行一些恶意操作，例如在用户账户内进行非法转账、发表恶意言论等。

3. CSRF 攻击可以直接利用用户在目标网站上已有的登录信息，攻击成功率非常高，并且攻击成功后，用户往往无法察觉到自己已经遭受攻击。