安全网站文章 从CSRF到用户信息泄漏,XSS和完整帐户接管 CSRF漏洞的严重性在很大程度上取决于漏洞 的位置。有时,错误的CSRF保护机制会导致无关紧要的问题,例如未经授权的设置更改或清空用户的购物车。有时,它们会导致更大的问题:用户信息泄漏,XSS甚至一键式帐户接管。