CSRF與XSS攻防知識點總結

CSRF與XSS攻防知識點總結 本章節將用於詳細總結記錄，跨站腳本攻擊XSS（cross site script）與 跨站請求僞造CSRF（cross site request forgery）這兩種常見的瀏覽器安全的攻防手段。本章節會介紹兩種攻擊的概念，以及相關手段有哪些，以及對應的防禦手段： 跨站腳本攻擊XSS（cross site script） 跨站請求僞造CSRF（cross site

>>阅读原文<<