談談XSS與CSRF

這兩個關鍵詞也是老生常談了，可是還老是容易讓人忘記與搞混~。 XSS與CSRF這兩個關鍵詞時常被拉出來一塊兒比較（尤爲是面試），我在這裏也在寫一篇掃盲文，也幫本身整理一下知識脈絡。javascript 這篇文章會用盡可能「人話」的語言解釋這二個關鍵詞，讓同窗們對跨域，安全有更深一層次的瞭解。php 國際慣例，先上一下維基百科：html XSS：跨站腳本（Cross-site scripting，一

>>阅读原文<<