CSRF是一种让人难以防范的漏洞。不过还是要注意一下的，如果浏览器提示“链接和证书域名不匹配”的警告信息时，请不要继续浏览，应立即关闭浏览器或者返回上一页。可使用某些带有“隐私浏览”功能的浏览器，比如Safari。“隐私浏览”功能可以让用...