CSRF(Cross Site Request Forgeries)，意为跨网站请求伪造，也有写为XSRF。攻击者伪造目标用户的HTTP请求，然后此请求发送到有CSRF漏洞的网站，网站执行此请 求后，引发跨站请求伪造攻击。
前端开发说目前情况是产生了「跨域」问题，浏览器有「同源策略」保证安全性，突破不了，改动成本非常高。，可是不改也不行啊，用户在线上反馈几天了，老大可生气了，我可怎么办啊，老大会不会以后不喜欢我了，呜呜呜”。
我们就把PHP入门当成一个苹果吧！一口一口的吃掉他！不啰嗦了！开始了1、嵌入方法：类似ASP的<%，PHP可以是<?php或者是<?，结束符号是?>，当然您也可以自己指定。2、引用文件：引用文件的方法有两种：require 及 include。
通俗点就是网页中的嵌套网页，如果我们在做自动化测试中，需要定位的元素包含在了 iframe 内联框架里，那么我们就需要跳进 iframe ，如果说还需要做后续的操作，但后续的元素不在 iframe 中，这时候就需要再跳出 iframe 。
