Web安全：CSRF與XSS

CSRF 參考資料：http://blog.csdn.net/stpeace/article/details/53512283 XSS 參考資料：https://www.imooc.com/learn/812 1. CSRF 基本概念和縮寫 CSRF，通常稱爲跨站請求僞造，英文名Cross-site request forgery。 攻擊原理 實現CSRF不可或缺的兩大因素。 （1）網站中某個接口

>>阅读原文<<