网站上有一个超链接指向了招行信用卡中心，当用户点击这个危险网💤📳🞻站的超链接🌊♄时，浏览器的cookie就会被盗取，或者钱直接被转走。
“🎧📢你先吃一口啊。”柳依诺看着已经凉了的午饭，用力的摇了摇头，柳诚就这个样，一旦工作起来，就什么都不管不顾了。
柳诚在SpringBoot里建了一个项目，🇷🝌做了两个csrf的项目，复现了黑客的攻🌇击手段🔭。
他终于松了口气，这折腾了一天，他还以为什么复杂的技术，感情🏋就是一个极其简单的C🈚SRF跨域请求伪造，怪不得在日志上什么都看不到。
他通过工作🛤🞗🔐服务器再次复现了攻🔀击，写好报告，选择了提交。
“真的是累死人啊。”柳诚伸着懒腰，狼吞虎咽的将已经有点凉的米饭吃掉，咕咕叫的肚子才有了满足的饱腹感。
柳诚含含糊糊的问道：“陈婉若接到了吗？不是早☝⛿☟上的飞机吗？”
柳依诺点了点头，🅊🄷她还是没瞧懂柳😢🃃诚到底在干什么，但是不妨碍她清楚柳诚似乎解决了一个大问题。
她点头说道：“接到了，她回自己家了，她妈不是在京城给她买了房子🄛吗？还把家里的刘姨和司机阿标都接到了京城。她好着呢，你放心吧。”
“这样，行，我在写一份CSR🔀F防御简报给他们，就可以下班了。”柳诚抻着🌊♄身子，上了个厕所，继续奋战👭🌅。
一直写到了傍晚的时候，柳诚才算完成了。
CSRF的防御十分简单，但是开发者要防御这种攻击，需要解决的问题很多，服务端和客户端两方面着手，工作量极大。
正是因为极大的工作量，所以多数开发者都图💷🖢省劲儿，要么不部署，💤📳🞻要么直接一纸用户协议，🔥🂬将自己的责任摘的一干二净。
各大网络游戏厂商可以这么做，但是银行不能这么做，柳诚将安全报告写好，发给了田伟德之后，站起😯🄷🂊身来，找到了田伟德的办公室。
“田老师，我的活儿干完了。”柳诚看着一起熬了个通宵的田伟德就是摇头，这件事的复杂程度并不是找到攻击🅟手段就可以结束，那只是柳诚分内的工作，田伟德负责此次紧急安全事件的处理，非常的复杂。
网络🖧🕃犯罪的多元化和匿名化，🇸让这种紧急事件变得更加困难。🅱
“好。”⛨田伟德还在🇸🝒忙，他也没有多少功夫寒暄，点头示意柳诚可以💤📳🞻离开了。
柳诚看着柳依诺📾☺一脸迷糊的模样，笑着说道：“他们至少得忙活儿一周的时间。”
“我的工作呢，算是给他们一🇸团乱麻中找到了个线头，他们揪着这个线头，就🏂可以不断的🈚挖出背后的人了，不过那和我没什么关系了。”
出现这样的问题，其实和现在国内互联网的行业风气有关，此时的互联网码农的只追求量，不追求质，这😛🂆就导致了哪怕是银行，代码也是能用就行。
这种风气再过两三年就会彻底转变。