web安全 csrf CSRF(Cross-site request forgery),中文名称:跨站请求伪造 引用文章: http://www.cnblogs.com/hyddd/archive/2009/04/09/1432744.html