表单CSRF攻击 如何解决

为了防止表单CSRF攻击，可以采用以下措施：

1. 添加CSRF Token：在表单中添加一个随机生成的Token，并将Token存储在服务器端。当用户提交表单时，服务器端会验证Token的有效性，如果验证失败则拒绝该请求。

2. 检查Referer：Referer是HTTP请求头中的一个字段，它记录了当前请求的来源地址。开发者可以在服务器端检查Referer是否是合法的来源地址，如果不合法则拒绝该请求。

3. 限制HTTP方法：对于一些敏感的操作，例如修改用户信息、转账等等，可以限制HTTP方法只能使用POST或者PUT方法，这样可以防止攻击者通过GET方法来发送恶意请求。

4. 验证用户身份：在执行一些敏感操作之前，需要验证用户的身份，例如输入密码、发送验证码等等，以确保当前操作是由合法用户发起的。

以上措施可以结合使用，以提高防御表单CSRF攻击的效果。