CSRF（Cross-Site Request Forgery）攻击是一种常见的Web安全威胁，也被称为跨站请求伪造攻击或Session Riding。CSRF攻击利用了用户对特定网站的认证凭证（如Cookie或会话）来执行未经授权的操作。