什么是 CSRF 攻击，如何避免？

CSRF（Cross-Site Request Forgery）和 SSRF（Server-Side Request Forgery）都是安全漏洞。 CSRF是指攻击者利用用户已登录的身份，在用户不知情的情况下伪造用户请求，实现恶意操作。攻击者通常会通过诱导用户点击或者访问恶意链接的方式来实现攻击。比如，攻击者可以伪造一个HTML表单，让用户不知情地提交表单，从而实现攻击。 SSRF是指攻击者通过构造恶意请求，使服务器端发起对内部网络或第三方服务的请求，从而实现攻击。攻击者通常会通过构造包含恶意URL的请求来实现攻击。比如，攻击者可以构造一个带有恶意URL的图片请求，使服务器端在解析该请求时，将图片请求发送到攻击者指定的URL地址，从而实现攻击。 二者的区别在于，CSRF攻击是通过伪造用户请求来实现攻击，而SSRF攻击则是通过伪造服务器请求来实现攻击。