编辑“︁JavaScript CSRF攻击”︁（章节）

== 简介 ==
'''跨站请求伪造（Cross-Site Request Forgery, CSRF）'''是一种常见的网络安全漏洞，攻击者利用受害者在已认证网站上的身份，诱骗其执行非预期的操作。在JavaScript环境中，CSRF攻击尤为危险，因为现代Web应用大量依赖AJAX和前端逻辑。

CSRF攻击的核心原理是：'''浏览器会自动携带目标站点的认证信息（如Cookies）'''，而攻击者通过构造恶意请求，利用这一特性以受害者身份完成操作。