Cookie 往往用来存储用户的身份信息,恶意网站可以设法伪造带有正确Cookie 的HTTP 请求,这就是CSRF 攻击。 举例来说,用户登陆了银行网站 your-bank.com ...
確定! 回上一頁