如何防止xss和CSRF攻擊

淺談CSRF(跨站請求僞造)和XSS跨站腳本攻擊(Cross Site Scripting)javascript CSRF(跨站請求僞造) 跨站請求僞造（英語：Cross-site request forgery），也被稱爲 one-click attack 或者 session riding，一般縮寫爲 CSRF 或者 XSRF， 是一種挾制用戶在當前已登陸的Web應用程序上執行非本意的操做的攻

>>阅读原文<<