CSRF/XSS

CSRF:通常稱爲跨站請求僞造，英文名爲 Cross-site request forgery CSRF:攻擊原理  （必須登錄過某個網站，並且這個網站有漏洞） 防禦措施： 1，加token 驗證 2，Referer 驗證 （站點下的頁面，是：放行，不是：攔截） 3，隱藏令牌 （會隱藏head中） XSS ：跨域腳本攻擊，英文：cross-site scripting 攻擊原理：向頁面注入js,並

>>阅读原文<<