XSS跨站脚本攻击与CSRF跨站请求伪造攻击的学习总结。

以前就了解过这方面的知识，可是没有系统地总结。今天在这总结一下，也让本身在接下来的面试有个清晰的概念。javascript XSS跨站脚本攻击:html xss 跨站脚本攻击(Cross Site Scripting),为了避免和层叠样式表（Cascading Style Sheets,CSS）缩写混淆，因此将跨站脚本攻击缩写为xss。Xss是攻击者在web页面插入恶意的代码。当用户浏览该页面的时

>>阅读原文<<