CSRF（跨站请求伪造）攻击是一种利用用户在已登录的状态下，通过伪造请求来执行非法操作的攻击方式。