XSS攻擊和CSRF攻擊與防範

這兩個也是我個人在面試時候經常被問到的（前端較多，有的公司要你前後端都做的或者需要你對這些有所瞭解的也會問到你），不得不說這些東西在日常業務開發中還真是比較少機會遇到，但是也要考慮到纔算周全。 什麼是XSS？？ 首先XSS攻擊是Cross Site Scripting （跨站腳本）的變形縮寫，爲啥不縮寫成CSS呢，因爲那就會跟修飾頁面的Cascading style sheets （層疊樣式表CS

>>阅读原文<<