What is CSRF in web security?

CSRF (Cross-Site Request Forgery) là một loại tấn công web phổ biến. Nó xảy ra khi một kẻ tấn công lừa người dùng thực hiện một yêu cầu trên một trang web mà người dùng tin tưởng, mà không có ý thức. Kẻ tấn công thường sử dụng các kỹ thuật như gửi email hoặc tạo trang web giả mạo để lừa người dùng nhấp vào một liên kết hoặc gửi một yêu cầu. Khi người dùng thực hiện yêu cầu đó, kẻ tấn công có thể thực hiện các hành động không mong muốn trên tài khoản người dùng, chẳng hạn như gửi email hoặc thực hiện giao dịch tài chính.