XSS及CSRF攻擊防護

1、概念： XSS攻擊全稱跨站腳本攻擊(Cross Site Scripting);javascript CSRF（Cross-site request forgery）跨站請求僞造，也被稱爲「One Click Attack」或者Session Riding，一般縮寫爲CSRF或者XSRF;html 2、XSS 什麼是 XSS ？ XSS (Cross Site Scripting)，即跨站腳本

>>阅读原文<<