引起原因：個人認為csrf在Ajax盛行的今天來說，倒是方便了，因為它可以在你不知道的情況用你的通過驗證用戶進行操作，所以也被稱為瀏覽器劫持。如果你已通過某個網站的驗證那么你將以你的角色對網站進行操作，比如你是管理員可以添加其它的用戶到管理組，但是如果有人構造了添加管理員的鏈接被管理員點后也會執行相應操作.具體原因可參考lake2寫的文章http://blog.csdn.net/lake2/archive/2008/04/02/2245754.aspx
解決方法：
在lake2的文章中也提出了。就是修改信息時添加驗證碼。或添加Session令牌（ASP.NET中已經提供一個自動防范的方法，就是用頁面屬性ViewStateUserKey.在Page_Init方法中設置其值。this.ViewStateUserKey=Session.SessionID）。
解決方法：
在lake2的文章中也提出了。就是修改信息時添加驗證碼。或添加Session令牌（ASP.NET中已經提供一個自動防范的方法，就是用頁面屬性ViewStateUserKey.在Page_Init方法中設置其值。this.ViewStateUserKey=Session.SessionID）。
?
選擇我們，優質服務，不容錯過
1. 優秀的網絡資源，穩定的網站和速度保證
?（配送雙線獨立ip空間，國際A級BGP機房，99.5% 的主機在線時間）
2. 7年北京網站建設經驗，優秀的技術和設計水平，更放心
3. 全程省心服務，不必擔心自己不懂網絡，更省心。
-----------------------------------------------------------------------------------------------------
我們的與眾不同之處：
????? 免費網絡營銷顧問：我們為您提供免費的網絡營銷顧問服務，您需要了解關于如何開展網絡營銷，電子商務，網站設計等的事宜，歡迎隨時聯系我們。
???? ?seo友好的網站管理系統：除了優質的網站空間，網站管理系統，和網站設計外，我們的網站管理系統更是seo友好的，包括：自定義欄目名，Google Sitemap自動生成，靜態頁面生成等等，讓您的網站。
???? ?免費網絡營銷培訓：如何更好的投放網絡廣告，如何提高網絡廣告的投資回報，如何發帖子，
???? ?如何優化網站，我們有豐富的經驗開放給您！祝君成功！
聯系我們：010-62199213?? 62122723-808?? 賈先生
傳誠信北京網站建設網站：wtkaisuo.com?點擊查看經典網站案例！
北京網站建設2010年網站建設套餐及優惠！
