XSS,CSRF防範 也是慢慢更

xss攻擊兩種 reflected  和stored

如xss能夠獲取用戶的cookie 

<script>alert(document.cookie)</script>

csrf能夠跨站請求修改刪除用戶信息

防護措施：

    1.通常的XSS腳本

    2.安全函數 如php的 htmlspecialchars  stripslashes

            htmlspecialchars 轉義&，‘，",<,>

    CSRF防護

        1.referer驗證，但不可靠能夠僞造

        2.設置token

 $csrf = md5(uniqid(rand(), TRUE));

 $_SESSION['csrf'] = $csrf;//防刷機制第二彈~~~~~~~~