什么是跨站请求伪造（cross-site request forgery）？
什么是跨站请求伪造（cross-site request forgery）？
相关考题：
小明在登录网站www.buybook.com时，不是直接在浏览器中输入网址，而通过外部链接进入网站，小明自己观察浏览器中网址，发现网址是http：//www.buybook.com/login.jsp？sessionid=1234567，此时小明受到的攻击是（）。A、SQL注入B、跨站脚本攻击C、失效的身份认证和会话管理D、跨站请求伪造
下列关于跨站请求伪造的说法正确的是（）。A、只要你登陆一个站点A且没有退出，则任何页面都可以发送一些你有权限执行的请求并执行B、站点A的会话持续的时间越长，收到跨站请求伪造攻击的概率就越大C、目标站点的功能采用GET还是POST并不重要，只不过POST知识加大了一点点跨站请求伪造的难度而已D、有时候复杂的表单采用多步提交的方式防止跨站请求伪造攻击其实并不可靠，因为可以发送多个请求来模拟多步提交
下面关于跨站请求伪造，说法正确的是（）A、攻击者必须伪造一个已经预测好请求参数的操作数据包B、对于Get方法请求，URL即包含了请求的参数，因此伪造get请求，直接用url即可C、因为POST请求伪造难度大，因此，采用post方法，可以一定程度预防CSRFD、对于post方法的请求，因为请求的参数是在数据体中，目前可以用ajax技术支持伪造post请求
（）方法可以返回当前请求的请求方式。A、request.getAttribute（）B、session.getMethod（）C、request.getMethod（）D、request.getRequestURI（）
单选题I'm afraid you've been______. This bank note is a forgery(伪造物).Ataken inBtaken upCtaken offDtaken over
判断题在跨站请求伪造攻击中，攻击者伪装授权用户以访问授权网站。A对B错