XSS 和 CSRF 詳解

我們常說的網絡安全其實應該包括以下三方面的安全： 1、機密性，比如用戶的隱私被竊取，帳號被盜，常見的方式是木馬。 2、完整性，比如數據的完整，舉個例子，康熙傳位十四子，被當時四阿哥篡改遺詔：傳位於四子，當然這是傳說，常見的方式是XSS跨站腳本攻擊和csrf跨站請求僞造。 3、可用性，比如我們的網絡服務是否可用，常用的攻擊方式是dos和ddos，拒絕服務和分佈式拒絕服務攻擊。 本文主要講述xss和c

>>阅读原文<<