CSRF攻击。CSRF通过伪装来自受信赖用户的请求来借助受信赖的网站进行攻击, 此类攻击在BLOG, SNS等大型社区类网站的脚本蠕虫中频繁用。 通过跨站脚本蠕虫反复触发, 迅速传播并发送很多的HTTP请求, 致使Web应用程序崩溃.2011年6月28日, 新浪微博出现了一次CSRF攻击, 中毒的微博用户自动向我们的粉发送以社会敏锐话题命名的含毒的微博与私聊, 受影响用户将近33 000个.