# 88 CSRF攻击原理 网站是通过cookie来实现登录功能的。而cookie只要存在浏览器中，那么浏览器在访问这个cookie的服务器的时候，就会自动的携带cookie信息到服务器上去。那么这时候就存在一个漏洞了，如果你访问了一个别有用心或病毒网站，这个网站可以在网页源代码中插入js代码，使用js代码给其他服务器发送请求\(比如ICBC的转账请求\)。那么因为在发送请求的时候，浏览器会自动的把cookie发送给对应的服务器，这时候响应的服务器\(比如ICBC网站\)，就不知道这个请求时是伪造的，就被欺骗过去了，从而达到在用户不知情的情况下，给某个服务器发送了一个请求\(比如转账\)。