XSS和CSRF区别?

XSS原理: 根本我个人理解XSS又叫CSS(Cross-SiteScripting跨站脚本攻击)为了不和css层叠样式表混淆,所以改成了XSS。XSS是将恶意的代码插入到html页面中,当用户浏览页面时,插入的html代码会被执行,从而达到最终目的。 XSS分为三种: 反射型:这种反射型一般存在链接中,请求链接时,代码经过服务器端就会反射回来。 存储型:一般在留言板、搜索框里会遇到,直接插入到留
相关文章
相关标签/搜索