原理：

1 #csrfdemo.php2 
      "; } 6　　?> 7　  更新用户名 

#CSRFUpdate.php   //exp
      

　　

Update.php
      ";	} else {		die('更新失败');	}  ?>　

#data.json{"id":"101","username":"jsonp"}

　

防御：

方式一：Referer字段（同源）

1 #Update.php 2 
     ";17     } else {18         die('更新失败');19     }20 21   ?>

绕过：

//curl构造Referer头
     

 

方式二：通过csrf_token csrf_token 进行验证（session+token）

绕过：session劫持+token劫持