Java笔记-----（10）Web安全开发

Java笔记-----（10）Web安全开发 （1）XSS跨站脚本攻击 （2）CSRF跨站请求伪造 （2.1）CSRF和XSS的区别 （3）SSRF服务端请求伪造 （4）SQL注入 （1）XSS跨站脚本攻击 XSS （Cross-Site Scripting）跨站脚本攻击是一种常见的安全漏洞，恶意攻击者在用户提交的数据中加入一些代码，将代码嵌入到了Web页面中，从而可以盗取用户资料，控制用户行为或

>>阅读原文<<