與系統(tǒng)沒(méi)有對(duì)用戶的操作做唯一標(biāo)識(shí)，如果攻擊者欺騙用戶訪問(wèn)惡意構(gòu)造的頁(yè)面，此時(shí)攻擊者就可以劫持用戶的會(huì)話數(shù)據(jù)發(fā)出非故意的HTTP請(qǐng)求，如修改用戶的口令等惡意操作