CSRF：CSRF（Cross-site request forgery），中文名称：跨站请求伪造，攻击原理：预防措施：Token验证Referer验证隐藏令牌XSSCross Site Scripting(跨站脚本攻击)攻击原理：防御原理：