跨站请求伪造（CSRF，Cross-Site Request Forgery）是一种常见的网络安全攻击方式。它利用了用户已经认证的状态，在用户不知情的情况下执行恶意操作。以下是一个简单的 CSRF 攻击示例。

攻击原理

CSRF 攻击通常涉及以下步骤：

  1. 用户在登录状态下访问恶意网站。
  2. 恶意网站中包含了一个指向受攻击网站的恶意链接或表单。
  3. 用户点击恶意链接或提交恶意表单，由于用户已经登录，请求会被发送到受攻击网站。
  4. 受攻击网站由于用户已经认证，会执行恶意操作。

示例代码

以下是一个简单的 CSRF 攻击示例代码：

<!-- 恶意网站 -->
<a href="https://example.com/logout">退出登录</a>

<!-- 受攻击网站 -->
<form action="/community/logout" method="post">
    <input type="hidden" name="csrf_token" value="your_csrf_token">
    <input type="submit" value="退出登录">
</form>

如何防御

为了防御 CSRF 攻击，可以采取以下措施：

  1. 使用 CSRF Token：在表单中添加一个隐藏字段，用于验证请求的合法性。
  2. 检查 Referer 头：服务器可以检查 HTTP 请求的 Referer 头，确保请求来自可信的域名。
  3. 使用 SameSite Cookie 属性：设置 Cookie 的 SameSite 属性为 Strict 或 Lax，可以减少 CSRF 攻击的风险。

扩展阅读

更多关于 CSRF 攻击和防御的信息，可以参考以下链接：

CSRF Attack