【白帽子讲web安全】关于XSS,CSRF,SQL注入

1.XSS 分类：      1.反射型：给用户发送页面或者连接，让用户点击来进行攻击      2.存储型：把攻击存放在服务端，可能形成传播（好比博客系统，每一个访问该页面的人都有可能被攻击），主动性更强      3.DOM型：本质上是反射型，可是是经过用户点击，修改本来dom元素的属性，构造攻击动做 反射型和dom型区别：      反射型是构造好了攻击动做，而后就等你打开那个页面；dom型

>>阅读原文<<