XSS跨站腳本攻擊與CSRF跨站請求僞造攻擊的學習總結。

以前就瞭解過這方面的知識，可是沒有系統地總結。今天在這總結一下，也讓本身在接下來的面試有個清晰的概念。javascript XSS跨站腳本攻擊:html xss 跨站腳本攻擊(Cross Site Scripting),爲了避免和層疊樣式表（Cascading Style Sheets,CSS）縮寫混淆，因此將跨站腳本攻擊縮寫爲xss。Xss是攻擊者在web頁面插入惡意的代碼。當用戶瀏覽該頁面的時

>>阅读原文<<