csrf是什么端

CSRF是伪造客户端请求的一种攻击,CSRF的英文全称是CrossSiteRequestForgery,字面意思是跨站点伪造请求。

CSRF攻击的原理

正常情况下csrf攻击是无效的，当配置xhr.withCredentials支持跨域情况携带cookie，然后SameSite也支持的情况下这个时候跨域请求就存在隐患。

当攻击者发送跨域请求伪造用户的时候，因为可以在跨域请求中携带用户(请求域的cookie)所以从而伪造出是用户发送的请求。

subject怎么读

subject

英[?s?bd??kt,s?b?d?ekt]美[?s?bd??kt,s?b?d?ekt]

n.主题;题目;话题;题材;问题;学科;科目;课程;表现对象;绘画(或拍摄)题材

adj.可能受…影响的;易遭受…的;取决于;视…而定;受…支配;服从于

v.使臣服;使顺从;(尤指)压服

第三人称单数：subjects复数：subjects现在分词：subjecting过去式：subjected过去分词：subjected

派生词：subjectionn.

例句：

1、Thissubjectcanhavebasicallyanykindofinformationinitintheformofprincipalsand/orcredentials.

此主题基本上可以包含任何类型的信息，而这些信息的形式是主体和/或凭证。

2、Haveyoueverexperiencedatrue"masterclass"inanysubjectordiscipline?

您曾经在任何主题或学科中上过一个真正的“大师班”吗？