简介：在互联网攻击技术不断“推陈出新”的今天，种种迹象表明CSRF攻击作为一种新兴的WEB攻击技术已经成极大的威胁了互联网安全，本文针对CSRF（CrossSiteRequestForgery）跨站请求伪造攻击进行了简单的解析，揭示了CSRF的攻击原理。并结合现实情况提出了有针对性的解决方案。CSRF攻击是一种新兴的攻击技术，现在很多站点及IPS供应商都不具备针对这类攻击的防御能力，掌握对此类攻击的对策，对提高互联网安全性意义重大。
浅析CSRF攻击及对策
