CSRF的全名为Cross-site request forgery，它的中文名为 跨站请求伪造（伪造跨站请求【这样读顺口一点】）CSRF是一种夹持用户在已经登陆的web应用程序上执行非本意的操作的攻击方式。相比于XSS，CSRF是利用了系统对页面浏览器的信任，XSS则利用了系统对用户的信任。
csrf攻击，即cross site request forgery跨站(域名)请求伪造，这里的forgery就是伪造的意思。网上有很多关于csrf的介绍，比如一位前辈的文章CSRF的攻击方式详解，参考这篇文章简单解释下：csrf 攻击能够实现依赖于这样一个简单的事实：我们在用浏览器浏览网页时通常会打开好几个浏览器标签（或窗口），假如我们登录了一个站点A，站点A如果是通过cookie来跟踪用户的会话，那么在用户登录了站点A之后，站点A就会在用户的客户端设置cookie，假如站点A有一个页面siteA-page.php（url资源）被站点B知道了url地址，而这个页面的地址以某种方式被嵌入到了B站点的一个页面siteB-page.php中，如果这时用户在保持A站点会话的同时打开了B站点的siteB-page.php，那么只要siteB-page.php页面可以触发这个url地址（请求A站点的url资源）就实现了csrf攻击。
上面的解释很拗口，下面举个简单的例子来演示下。
1，背景和正常的请求流程
A站点域名为html5.yang.com，它有一个/get-update.php?uid=uid&username=username地址，可以看到这个地址可以通过get方法来传递一些参数，假如这个页面的逻辑是：它通过判断uid是否合法来更新username，这个页面脚本如下：
<?php// 这里简便起见, 从data.json中取出数据代替请求数据库$str = file_get_contents('data.json');$data = json_decode($str, true);// 检查cookie和请求更改的uid, 实际应检查数据库中的用户是否存在empty($_COOKIE['uid']) ||empty($_GET['uid']) || $_GET['uid'] != $data['id'] ? die('非法用户') : '';// 检查username参数$data['username'] = empty($_GET['username']) ? die('用户名不能为空') : $_GET['username'];// 更新数据$data['username'] = $_GET['username'];if(file_put_contents('data.json', json_encode($data))) { echo "用户名已更改为{$data['username']}<br>";} else { die('更新失败');}
正常情况下这个页面的链接是放在站点A下面的，比如A站点的csrfdemo.php页面，用户登录站点A以后可以通过点击这个链接来发送请求，比如站点A有一个页面脚本，包含了这个链接：
<?php// 这里用一个data.json文件保存用户数据,模拟数据库中的数据// 先初始化data.json中的数据为{"id":101,"username<span>%本文来源gaodai#ma#com搞*代#码9网#</span><strong>搞gaodaima代码</strong>":"jack"}, 注意这句只让它执行一次, 然后把它注释掉// file_put_contents('data.json','{"id":101,"username":"jack"}');$data = json_decode(file_get_contents('data.json'), true);// 这里为了简便, 省略了用户身份验证的过程if ($data['username']) { // 设置cookie setcookie('uid', $data['id'], 0); echo "登录成功, {$data['username']}<br>";}?> <a href="http://html5.yang.com/csrfdemo/get-update.php?uid=101&username=json" rel="external nofollow" > 更新用户名为json </a>
加载这个页面如下：
用点击页面中的链接来到get-update.php页面:
转载请注明原文链接：PHP开发中csrf攻击的演示和防范详解
