请求伪造类的攻击原理是什么？