淺析XSS和CSRF攻擊及防護

定義 XSS(Cross Site Scripting跨站腳本)，爲不和層疊樣式表(Cascading Style Sheets, CSS)的縮寫混淆，故將跨站腳本攻擊縮寫爲XSS。javascript CSRF（Cross-site request forgery跨站請求僞造）是一種依賴web瀏覽器的、被混淆過的代理人攻擊。html XSS定義的主語是「腳本」，是一種跨站執行的腳本，也就是jav

>>阅读原文<<