加载这个页面如下：
用点击页面中的链接来到get-update.php页面:
上面是正常的请求流程，下面来看B站点是如何实现csrf攻击的。
2，csrf攻击的最简单实现
B站点域名为test.yang.com，它有一个页面csrf.php，只要用户在维持A站点会话的同时打开了这个页面，那么B站点就可以实现csrf攻击。至于为什么会打开......，其实这种情景在我们浏览网页时是很常见的，比如我在写这篇博客时，写着写着感觉对csrf某个地方不懂，然后就百度了，结果百度出来好多结果，假如说有个网站叫csrf百科知识，这个网站对csrf介绍的非常详细、非常权威，那么我很可能会点进去看，但是这个网站其实是个钓鱼网站，它在某个访问频率很高的页面中嵌入了我博客编辑页面的url地址，那么它就可以实现对我博客的csrf攻击。好了，言归正传，下面来看下csrf.php脚本代码：
<?php ?> <img src="http://html5.yang.com/csrfdemo/get-update.php?uid=101&username=jsonp">可以看到上面的代码没有php代码，只有一个img标签，img标签的src就是A站点的那个更新用户名的链接，只不过把username改为了jsonp，访问站点B的csrf.php这个页面：
下面再来访问下A站点的csrfdemo.php页面：
可以看到用户名被修改为了jsonp。
简单分析下：B站点的这个csrf.php利用了html中的img标签，我们都知道img标签有个src属性，属性值指向需要加载的图片地址，当页面载入时，加载图片就相当于向src指向的地址发起http请求，只要把图片的地址修改为某个脚本地址，这样自然就实现了最简单的csrf攻击。如此说来，其实csrf很容易实现，只不过大家都是“正人君子”，谁没事会闲着去做这种“下三滥”的事情。但是害人之心不可有，防人之心不可无。下面看下如何简单防范这种最简单的csrf攻击。
3，简单防范措施
其实防范措施也比较简单，A站点可以在get-update.php脚本中判断请求头的来源，如果来源不是A站点就可以截断请求，下面在get-update.php增加些代码：
<?php
// 检查上一页面是否为当前站点下的页面
if (!empty($_SERVER['HTTP_REFERER'])) {
if (parse_url($_SERVER['HTTP_REFERER'], PHP_URL_HOST) != 'html5.yang.com') {
// 可以设置http错误码或者指向一个无害的url地址
//header('HTTP/1.1 404 not found');
//header('HTTP/1.1 403 forbiden');
header('Location: http://html5.yang.com/favicon.ico');
// 这里需要注意一定要exit(), 否则脚本会接着执行
exit();
}
}
$str = file_get_contents('data.json');
// 代码省略
