XSS跨站腳本攻擊、CSRF跨站請求僞造、SQL注入的介紹

XSS跨站腳本攻擊： 答：XSS （Cross-Site Scripting）跨站腳本攻擊是一種常見的安全漏洞，惡意攻擊者在用戶提交的數據中加入一些代碼，將代碼嵌入到了Web頁面中，從而可以盜取用戶資料，控制用戶行爲或者破壞頁面結構和樣式等。爲了和 CSS 區分，這裏把攻擊的第一個字母改成了 X，於是叫做 XSS。 最簡單的就是當我們提交一個查詢後彈出一個alert頁面，卻無論如何都關不掉，這就是

>>阅读原文<<