Spring MVC防禦CSRF和XSS

本文說一下SpringMVC如何防禦CSRF(Cross-site request forgery跨站請求僞造)和XSS(Cross site script跨站腳本攻擊)。 說說CSRF 對CSRF來說，其實Spring3.1、ASP.NET MVC3、Rails、Django等都已經支持自動在涉及POST的地方添加Token（包括FORM表單和AJAX POST等），似乎是一個tag的事情，但如

>>阅读原文<<