XSRF是一種，跨站假要求(Cross-Site Request Forgery；CSRF/XSRF)是一種點擊攻擊
(Click Attack)與連線控制(Session Riding)，
或稱連線綁架(Session Hijacking)，會造成使用者在瀏覽信賴的網頁或郵件時，遭受到
來自其他地方的攻擊。
以下是我的Code
window.location = window.location.href.split("#")[0] + "#";
經過機器檢測，有以下的問題
Methos $ at line 23 /x/x/x/test.js of gets a parameter from a user request
URL from element split.
This parameter value flows the code and is eventually used to modify database
contents.
The application does not require renewed user authentication for the request.
This may enable Cross-Site Request Forgery(XSRF).
由於本身是第一次,了解到這問題,想請問各位前輩,不知有何辦法或參考範例能解決此問
題?