关于“csrf_php”的问题，小编就整理了【3】个相关介绍“csrf_php”的解答：
csrf的应用？CSRF（Cross-site request forgery）跨站请求伪造，也被称为“One Click Attack”或者Session Riding，是一种对网站的恶意应用。
CSRF是一种依赖web浏览器的、被混淆过的代理人攻击（deputy attack）。在上面银行示例中的代理人是Bob的web浏览器，它被混淆后误将Bob的授权直接交给了Alice使用。
csrf 流程详解？csrf是一种攻击类型，在受害者不知情的情况下，在受害者登录的 Web 程序上执行各种操作。
这些行为可以是任何事情，从简单地点赞或评论社交媒体帖子到向人们发送垃圾消息，甚至从受害者的银行账户转移资金。
csrf 流程是攻击尝试利用所有浏览器上的一个简单的常见漏洞。
每次我们对网站进行身份验证或登录时，会话 cookie 都会存储在浏览器中。
因此，每当我们向网站提出请求时，这些 cookie 就会自动发送到服务器，服务器通过匹配与服务器记录一起发送的 cookie 来识别我们。
这样就知道是我们了。
csrf是什么端？CSRF是伪造客户端请求的一种攻击,CSRF的英文全称是Cross Site Request Forgery,字面意思是跨站点伪造请求。
CSRF攻击的原理
正常情况下csrf攻击是无效的，当配置xhr.withCredentials支持跨域情况携带cookie，然后SameSite也支持的情况下这个时候跨域请求就存在隐患。
当攻击者发送跨域请求伪造用户的时候，因为可以在跨域请求中携带用户(请求域的cookie)所以从而伪造出是用户发送的请求。
到此，以上就是小编对于“csrf_php”的问题就介绍到这了，希望介绍关于“csrf_php”的【3】点解答对大家有用。
