???????????α??(??CSRF)??Web???????????????“????????”??????в??????“????”??????????????????????????????????????????????????????????????????в??????????????巽??????????????????Щ?????ù???????飬??????????????????????????????

???????CSRF????

??????????????????????????????α??(CSRF)????????α???????Ю??????????????????Web??ó???????з???????????????????????????????????????????????????????????????????????????????????????????????Web??ó??????????й?????????????????磬????????????????????????????????????????????????????????????????????????????????о??????????????????????????????????????????????????????????????е?????п???????????????????????С?

??????CSRF????????????????????????????????????????????????????в;??????????????????й????????????CSRF??????Σ??????Web??ó???

???????????CSRF?????

???????????α?????ó????????????????????????????????????????????????Web????й?URL???????ó???????????????????????????????????????????????????HTML???????????????????

???????????????????ЩWeb?????????Cookie??HTTP?????????????????????????????????????????????????????????????????????????????仰????????????????Щ???????????????????о??????????????A???????Web??ó??????????????????????????????????????????????????????????????cookie???????????cookie??????????????????????????????????????????????????????????cookie?????????????????????????????????????????????????￡?????????????????cookie???????????????????????????????“?????”?????cookie???????

?????????????????????1??????Web??ó???URL??????????ó????????URL?????????й?????????????????????????????????????ó????????HTML/JavaScript?е?URL?????????????ó????й??URL???????????????

?????????????????????????ó?????????????????????????????????????????????????Web??????????????????????????????Cookie???????HTTP????????(????HTTP?????????????????????)??????????????????????????????????????????????????ó????????????????????Щ????????????????????????????????????Web??ó????????????????????????????????????????????α????????????

??????????????????????????????α?????????????????????????????????“???????”???????????????????????????α????????????????????ù??????????????????????HTML??????????????????Щ??????????????????????http[s]??????????????????img????????????

????????????????????????GET?????URL(??????????????????????????POST????)??????????????????????????????????????????????cookie???????????????(???????????????????www.example.com????????ó??? )??

?1 ?????????????????????????cookie

??????????????????????????GET???????????ж?????????????????????????Web??ó??????????п??????????GET????;??Σ??????????????????????м????URL??????????GET????;??????????????????URL????????????????λ?????ó????????????????GET????