Web安全 -- CSRF漏洞

序言 今天繼續給大家講前端漏洞，今天介紹的是csrf這個漏洞與xss漏洞的恩怨情仇，別看這兩個漏洞只差幾個字符，但他們的區別可是天差地別。 Csrf漏洞 CSRF（Cross-site request forgery）跨站請求僞造：也被稱爲「One Click Attack」或者Session Riding，通常縮寫爲CSRF或者XSRF，是一種對網站的惡意利用。儘管聽起來像跨站腳本（XSS），但

>>阅读原文<<