CSRF

跨站请求伪造（CSRF）是一种网络安全漏洞，攻击者欺骗用户的浏览器在用户已通过身份验证的情况下对网站执行操作。这种情况发生时，用户并不知情也不同意，利用了用户浏览器与目标网站之间已建立的信任关系。本质上，攻击者会制作一个看似来自合法用户的恶意请求，可能导致对其账户进行未经授权的更改或操作。