CSRF（Cross-Site Request Forgery）是一种网络攻击手段，攻击者通过伪造用户的请求，让用户在不知情的情况下执行非预期的操作，这种攻击方式对于主机系统的安全性构成了严重威胁，对CSRF防护的理解和评估是主机评测的重要环节。
我们需要了解CSRF的攻击原理，攻击者通常会利用用户已经登录过的网站，诱使用户点击一个链接或者加载一个图像，从而在用户的浏览器中生成一个请求，发送到被攻击的网站，由于用户已经在其他网站登录，所以这个请求会被服务器认为是合法的，从而执行相应的操作。
为了防范CSRF攻击，我们可以采取多种防护措施，其中最常见的是使用CSRF Token，CSRF Token是一种随机生成的数字或者字符串，每次用户提交表单时，服务器都会生成一个新的Token并返回给客户端，客户端将这个Token保存起来，并在下一次提交表单时将这个Token一起发送到服务器，由于每个用户的Token都是唯一的，所以服务器可以通过比较Token来判断请求是否合法。
