csrf保护的问题

同学你好：

CSRF（Cross Site Request Forgery, 跨站域请求伪造）是一种网络的攻击方式。CSRF 攻击可以在受害者毫不知情的情况下以受害者名义伪造请求发送给受攻击站点，从而在并未授权的情况下执行在权限保护之下的操作。

csrf是一种保护网络请求的手段，和新增用户的操作没有关系，因此在没有开启csrf时也可以新增用户。

csrf保护是默认开启的。

如果我解决了同学的问题，请采纳！学习愉快^_^。