【安全】前端安全

概述：CSRF XSS  基本概念和縮寫   攻擊原理  防禦措施 CSRF 通常稱爲跨站請求僞造，英文名 Cross-site request forgery 縮寫 CSRF CSRF 攻擊原理：         1、身份認證過程：網站A 的註冊用戶登錄網站後，網站 A 覈查用戶身份，覈查通過之後下發 cookie         2、用戶訪問網站 B，網站 B 中存在一個引誘點擊（鏈接），這個

>>阅读原文<<