CSRF

Cross Site Request Forgery. 타겟 사이트의 사용자 권한을 획득한 피싱(cross) 사이트가 위조된 요청을 타겟 사이트로 날리는 공격. 사용자가 타겟 사이트의 권한을 획득한 채로 피싱 사이트에서 작업하는 방식으로 동작한다.

refs

links