CSRF 攻击和防御

CSRF 攻击和防御

1. 尽量使用 POST
2. 加入验证码
3. 验证 Referer
4. Anti CSRF Token
5. 加入自定义 Header

防御 CSRF 之道