CSRF的全名为Cross-site request forgery，它的中文名为 跨站请求伪造（伪造跨站请求【这样读顺口一点】）CSRF是一种夹持用户在已经登陆的web应用程序上执行非本意的操作的攻击方式。相比于XSS，CSRF是利用了系统对页面浏览...

这篇文章主要介绍了Yii框架防止sql注入，xss攻击与csrf攻击的方法,结合实例形式分析了Yii框架针对sql注入，xss攻击与csrf攻击的防范方法与相关函数调用注意事项,需要的朋友可以参考下...

CSRF（Cross-site request forgery跨站请求伪造，也被称为“one click attack”或者session riding，通常缩写为CSRF或者XSRF，是一种对网站的恶意利用。尽管听起来像跨站脚本...