XSS跨站腳本攻擊和CSRF跨站點請求僞造

1、XSS跨站腳本攻擊 一、簡介javascript 跨站腳本（cross site script）爲了不與樣式css混淆，因此簡稱爲XSS，XSS是一種常常出如今web應用中的計算機安全漏洞，也是web中最主流的攻擊方式，XSS是指惡意攻擊者利用網站沒有對用戶提交數據進行轉義處理或者過濾不足的缺點，往Web頁面裏插入惡意html代碼，當用戶瀏覽該頁之時，嵌入Web裏面的html代碼會被執行，從而

>>阅读原文<<