CSRF 跨站請求偽造

瀏覽器自動附上的登入憑證，被別的網站拿去偽造請求