常見的Web前端攻擊總結

<一>跨站點僞造請求（CSRF   cross site request forgery） 什麼是CSRF？攻擊者盜用合法用戶的身份，向服務器發送請求，對於服務器來講又是徹底合法的，但卻完成了攻擊者所指望的操做。sql        完成一次CSRF攻擊，受害者須要完成一下兩個步驟：數據庫        1）登陸受信任網站A，並在本地生成cookie瀏覽器        2）在不登出網站A的狀況下

>>阅读原文<<