前端安全漏洞 XSS 與 CSRF 異同

前端安全漏洞 XSS 與 CSRF 異同 一、前言 二、相同點 三、區別 一、前言 前面有寫過 前端安全漏洞之 XSS 與 前端安全漏洞之 CSRF 的文章，本着程序員開發宗旨低內聚的原則，這裏另出一遍文章講講兩者之間的相同點和區別。 二、相同點 既然是前端安全漏洞，肯定就是前端腳本的攻擊，主要都是通過 a 標籤和 iframe 標籤的 href 屬性，img 標籤的 src 屬性等途徑進行攻擊。

>>阅读原文<<