CSRF跨站请求伪造的GET情况和POST情况攻击和防御详解 (3)

在铭感操作中加入隐藏标签，比如：

提交请求后，服务器取出session和token对比

更新token值：如果存在XSS漏洞，Token值可能会被窃取

CSRF漏洞相当于XSS漏洞的缩小版，如果网站存在XSS漏洞，那么CSRF漏洞也防不住。