此页面由社区从英文翻译而来。了解更多并加入 MDN Web Docs 社区。
跨站请求伪造
跨站请求伪造（CSRF）是一种冒充受信任用户，向服务器发送非预期请求的攻击方式。
例如，攻击可以通过在跳转链接后的URL 中加入恶意参数来完成：
html
<img src="https://www.example.com/index.php?action=delete&id=123" />对于在https://www.example.com 有权限的用户，这个<img> 标签会在他们根本注意不到的情况下对https://www.example.com 执行这个操作，即使这个标签根本不在https://www.example.com 内亦可。
有很多预防跨站请求伪造的方法，比如实现RESTful API、增加安全令牌等。