德玛西亚大宝剑之力

之前看了一个教程，介绍什么是C/S,什么是B/S,总觉得很奇怪。里面说到只要是app的，都是client-server,而网页端，如h5网站，web网站，小程序等都是brower-server架构。然

CSRF攻击利用了浏览器在发送请求时自动携带cookie的特性。攻击者通过诱导用户访问一个恶意网站，该网站可以向用户已登录的受信任网站发送请求，而用户的浏览器则在不知情的情况下附带了用户的登录凭证。