做过Web开发的朋友或多或少都听说过CSRF攻击，但未必真的理解，因为我曾经也在好长一段时间里似懂非懂，比如以为CSRF攻击采用同源策略的限制就...