XSS和CSRF攻擊及防護

1、 CSRF跨站點請求僞造(Cross—Site Request Forgery)html  一、 CSRF攻擊攻擊原理及過程以下：web （1）用戶C打開瀏覽器，訪問受信任網站A，輸入用戶名和密碼請求登陸網站A；ajax （2）在用戶信息經過驗證後，網站A產生Cookie信息並返回給瀏覽器，此時用戶登陸網站A成功，能夠正常發送請求到網站A；瀏覽器 （3）用戶未退出網站A以前，在同一瀏覽器中，打

>>阅读原文<<