跨站请求伪造（csrf）是一种通过伪装成可靠用户的方式，向服务器发送不可靠请求。这些不可靠的请求包括：在url后加入一些恶意的参数，从而到达攻击者的目的。 Learn more General knowledge Cross-site request forgery on Wikipedia Prevention measures MDN security tutorial