标签：
【crsf 跨站请求伪造】
CSRF（Cross-site request forgery），中文名称：跨站请求伪造。核心为利用浏览器帮助提交cookie。采用随机数方可防御。估计大部小站均无CSRF的防御。
参考：
1、http://www.cnblogs.com/hyddd/archive/2009/04/09/1432744.html
2、《深入浅出Node》，8.2.4.2，csrf。
标签：
原文地址：http://www.cnblogs.com/tekkaman/p/5384627.html
