文章介绍CSRF（跨站请求伪造）攻击：攻击者诱导已登录用户访问恶意页面，借其Cookie冒充身份向目标网站发送非预期请求。类型包括GET、POST和链接型。防御分两类：自动防御如同源检测（Origin/Referer）和SameSite Cookie；主动防御如Synchronizer Token和双重Cookie验证，后者简单但存在子域隔离与XSS风险。