跨站请求攻击 XSS与CRSF

1.这2天在熟悉项目框架结构,看到了过滤器中关于XSS跨站请求攻击的过滤器,特意网上查了一下 有关跨站请求攻击的东西.先记录下来所学 所思,省得后面忘了. 2.跨站请求攻击主要分为2种. XSS跨站请求脚本攻击(当用户浏览该页面的时候，代码执行，从而实现攻击目的。对受害用户可能采取Cookie资料窃取、会话劫持、钓鱼欺骗等各种攻击) CSRF 跨站请求伪造攻击(危害是攻击者可以盗用你的身份，以你的

>>阅读原文<<