常见攻击与防范
1、CSRF（跨站点请求伪造）
http://www.ibm.com/developerworks/cn/web/1102_niugang_csrf/