總結 XSS 與 CSRF 兩種跨站攻擊

作者：Jiangge Zhang 來源：https://blog.tonyseek.com/post/introduce-to-xss-and-csrf/（點擊文末閱讀原文前往） 那個年代，大家一般用拼接字符串的方式來構造動態 SQL 語句創建應用，於是 SQL 注入成了很流行的攻擊方式。在這個年代， 參數化查詢已經成了普遍用法，我們已經離 SQL 注入很遠了。但是，歷史同樣悠久的 XSS 和 C

>>阅读原文<<