常見的 CSRF、XSS、sql注入、DDOS流量攻擊

CSRF攻擊 ：跨站請求僞造攻擊 ，CSRF全名是Cross-site request forgery，是一種對網站的惡意利用，CSRF比XSS更具危險性html        攻擊者通常會使用吸引人的圖片去引導用戶點擊進去他設定好的全套，而後你剛登陸的A網站沒有關閉，這時候攻擊者會利用JS事件去模擬用戶請求A網站信息，從而就獲得了目的。預防措施：爲表單提交都加上本身定義好的token而後加密好，

>>阅读原文<<