csrf说用户访问了A网站，然后又访问恶意网站B, B中也发送请求到A，携带A站的cookie，这样就构成了csrf。
可是cookie好像是不支持跨域的吧？
浏览器会依据加载的域名附带上对应域名cookie，又不是发送b站的cookie。
就是如果用户在a站登录了生成了授权的cookie之类的，然后访问b站，b站故意构造请求a站的请求，如删除操作之类的，用script，img或者iframe之类的加载a站着个地址，浏览器会附带上a站此登录用户的授权cookie信息，这样就构成crsf，会删除掉当前用户的数据
举例，就像这种网站http://wo56455.xyz/