什么是 CSRF 攻击，它的基本原理和攻击条件是什么？

CSRF（Cross-Site Request Forgery）是一种常见的网络安全攻击方式，也被称为跨站请求伪造攻击。它利用用户在已认证网站中的身份，诱使用户在不知情的情况下向目标网站发送恶意请求。

CSRF 攻击原理

CSRF 攻击的核心原理是利用浏览器的自动发送 Cookie 机制。当用户登录网站 A 后，浏览器会保存网站 A 的认证 Cookie。如果用户在未登出的情况下访问了恶意网站 B，网站 B 可以构造一个指向网站 A 的请求，浏览器会自动附带网站 A 的 Cookie，使得网站 A 误以为这是用户主动发起的请求。

CSRF 攻击条件

1. 用户已登录目标网站：攻击者需要利用用户的认证状态
2. 目标网站使用 Cookie 认证：浏览器会自动发送 Cookie
3. 目标网站没有 CSRF 防护机制：缺乏有效的请求验证
4. 用户访问恶意网站：通过点击链接、加载图片等方式触发

与 XSS 的区别

• CSRF：利用用户的身份，伪造用户请求
• XSS：注入恶意脚本，在用户浏览器中执行
• CSRF 不需要获取用户的敏感信息，只需要利用用户的认证状态

常见攻击场景

• 修改用户密码
• 转账操作
• 发送邮件
• 修改用户设置
• 添加管理员权限

防护措施

1. CSRF Token：在表单中添加随机生成的 Token
2. SameSite Cookie 属性：限制 Cookie 的跨站发送
3. 验证 Referer 头：检查请求来源
4. 双重提交 Cookie：同时验证 Cookie 和请求参数

CSRF 攻击的危害性在于它可以在用户不知情的情况下执行敏感操作，因此开发者必须重视并实施有效的防护措施。