1.什么是跨站点请求伪造？

跨站点请求伪造（CSRF）是一种恶意攻击，它欺骗浏览器发送一个恶意的HTTP请求，以便在用户不知情的情况下执行恶意操作。它通常用于攻击Web应用程序，以便在用户登录后执行未经授权的操作。它可以用来收集用户数据，更改用户设置，更改用户密码，甚至在用户不知情的情况下执行恶意操作。

2. CSRF攻击的示例分析

例如，一个攻击者可以利用CSRF攻击来窃取一个用户的账户信息。攻击者可以创建一个伪造的网页，该网页包含一个恶意的HTTP请求，该请求会将用户的账户信息发送到攻击者的服务器。当用户访问该伪造的网页时，浏览器会自动发送恶意的HTTP请求，从而将用户的账户信息发送到攻击者的服务器。

3.如何防止CSRF攻击

最常用的防止CSRF攻击的方法是使用一个验证令牌（token），它是一个唯一的字符串，用于识别请求的发送者。当发送HTTP请求时，需要将令牌一起发送。服务器端会检查请求中的令牌，以确保请求是有效的。如果令牌无效，则服务器拒绝请求。另一种常用的防止CSRF攻击的方法是使用HTTP Referer头，它用于跟踪来源网页的URL。服务器可以检查HTTP Referer头，以确定请求是否来自受信任的网站。