CSRF（Cross-Site Request Forgery，跨站請求偽造）是一種網路安全攻擊，旨在通過利用受害者的身份來執行非預期的操作。其原理如下：
當用戶已經登錄到一個網站或應用程式時，攻擊者通過誘導用戶訪問一個惡意網站或點擊惡意連結，可以迫使用戶的瀏覽器傳送帶有用戶會話Cookie的請求到目標網站。
這些請求通常包含攻擊者構造的表單或腳本，用於執行對目標網站的非法操作，如修改密碼、轉賬資金、發布帖子等。
CSRF攻擊成功的關鍵條件是攻擊者能夠利用用戶的現有會話，且目標網站未採取措施保護針對敏感操作的請求，如使用隨機Token、Referer檢查或驗證碼等防禦手段。
簡而言之，CSRF攻擊利用了用戶對網站的信任，以及網站對用戶會話的管理漏洞，從而以用戶的名義執行惡意操作。