Allinurl：用来进行URL的严格匹配、下列说法正确的是ACSRF攻击是XSS攻击的一种变种BCSRF攻击是以XSS攻击为基础的CCSRF攻击是一种持久化的攻击DCSRF攻击比较容易实现