CSRF

CSRF 是指跨站的请求伪造，这种攻击方法会强迫使用者在他们已经验证身份的网站中，执行某些恶意的伪造操作，因为已经验证过该使用者，所以网站就会以操作来自该使用者，因此接受了该操作。举例来说，某个使用者登入银行帐户后，去逛别的网站，但不小心点开恶意网站，该恶意网站中的代码用这名使用者的名义，进行未经同意的转帐操作。

CSRF 之所以成立，是因为使用者的身份已经先被验证过。如果要白话一点理解，就像是别人偷拿你的会员点数卡去买东西。但因为店家认卡，所以当看到小偷拿着你的卡，就相信小偷是你本人，于是接受该小偷使用你的点数进行消费。