前端安全方面

CSRF：跨站請求僞造（Cross-site request forgery）

原理：1.被攻擊網站必須登陸過 2.被攻擊網站中的某個接口存在漏洞

 

CSRF防護：

1.Token驗證

2.Referer驗證（頁面來源驗證）

3.隱藏令牌

 

XSS：跨站腳本攻擊（Cross Site Scripting）

二者區別：xss注入js腳本運行相關代碼，csrf利用接口漏洞，還要依賴用戶要登陸網站

 

 

 

 

 

 

 

登陸受信任網站A，並在本地生成Cookie。
在不登出A的狀況下，訪問危險網站B。