CSRF跨站請求僞造與XSS跨域腳本攻擊討論

今天和朋友討論網站安全問題,聊到了csrf和xss,剛開始對兩者不是神明白,經過查閱與討論,整理了如下資料,與大家分享. CSRF（Cross-site request forgery）：跨站請求僞造。 從上圖可以看出，要完成一次CSRF攻擊，受害者必須滿足兩個必要的條件： （1）登錄受信任網站A，並在本地生成Cookie。（如果用戶沒有登錄網站A，那麼網站B在誘導的時候，請求網站A的api接口時

>>阅读原文<<