內網 書本 留言
CSRF(Cross-Site Request Forgey, 跨站冒名請求)為當使用者在已登入的狀態下，被攻擊的人執行了使用者未知的操作，因為，當使用者在登入狀態下，只要不關閉瀏覽器，就會保留著Session或Cookie