CSRF（跨站请求伪造，Cross-Site Request Forgery）

CSRF（跨站请求伪造，Cross-Site Request Forgery）是一种网络攻击方法，它迫使已登录用户的浏览器在不知情的情况下发送请求到一个第三方网站。这种攻击的危险性在于，它能够利用用户的登录状态来进行未授权的操作。

例如，假设你登录了你的银行账户，然后在不退出的情况下访问了一个恶意网站。如果这个恶意网站发送了一个到你银行的请求，例如转账请求，而且这个请求中包含了你的认证信息（如Cookies），银行可能会认为这是一个合法的请求。因为这个请求是在你的登录状态下发出的，所以银行可能会执行这个操作。

为了防范CSRF攻击，网站通常会使用一些安全措施，比如要求所有修改数据的请求都必须带有一个不能通过第三方网站获取的令牌（token）。这样即使攻击者可以伪造请求，但他们也无法提供正确的令牌，从而阻止了攻击的发生。