toycode 记录自己写过的一些测试或验证代码 csrf 模拟csrf攻击 过程 启动程序 node app.js get 形式进攻： test_get.html post形式攻击： test_post.html 增加进程间消息传递的消耗