2.1 CSRF攻击原理及防护2.1.1 CSRF是什么ssrf 服务端请求伪造CSRF全称为跨站请求伪造（Cross-site request forgery），是一种网络攻击方式，也被称为 one-click attack 或者 ses