Web安全：CSRF与XSS

CSRF 参考资料：http://blog.csdn.net/stpeace/article/details/53512283 XSS 参考资料：https://www.imooc.com/learn/812 1. CSRF 基本概念和缩写 CSRF，通常称为跨站请求伪造，英文名Cross-site request forgery。 攻击原理 实现CSRF不可或缺的两大因素。 （1）网站中某个接口

>>阅读原文<<