前端安全問題

XSS，sql注入，CSRF CSRF：是跨站請求僞造，很明顯根據剛剛的解釋，他的核心也就是請求僞造，經過僞造身份提交POST和GET請求來進行跨域的攻擊。 **完成CSRF須要兩個步驟：** 1.登錄受信任的網站A，在本地生成COOKIE 2.在不登出A的狀況下，或者本地COOKIE沒有過時的狀況下，訪問危險網站B。