CSRF（Cross-Site Request Forgery，跨站请求伪造）是一种常见的Web安全漏洞，攻击者诱导用户访问恶意网站，在用户不知情的情况下，以用户身份向目标网站发送请求，执行未授权的操作。