CSRF

理解CSRF跨站请求伪造攻击原理、类型和防御措施，包括Token验证、Referer检查等安全策略