判断题 请求伪造攻击是指攻击者通过Web浏览器正常访问行为，劫持用户令牌并发出伪造的访问请求的攻击行为。

判断题 防御跨站攻击，首先必须确定应用程序中用户可控制的数据被复制到响应中的每一种情形。

判断题 跨站攻击的攻击有效载荷包括窃取会话令牌，页面虚拟置换，注入木马，诱使用户执行操作，利用信任关系和扩大客户端攻击范围。