Web攻擊手段

1. XSS  [ cross site scripting ]cookie 跨站腳本攻擊框架 【防】對用戶輸入的數據進行HTML轉義處理；分佈式   2. CSRF [cross site request forgery]token 跨站請求僞造ip 【防】將cookie 設置爲httponly； 添加token ； 經過referer 識別文件上傳   3. SQL 注入攻擊it 【防】使用預

>>阅读原文<<