XSS和CSRF防范措施

（1）XSS：跨站脚本攻击浏览器 攻击方式：在URL或者页面输入框中插入JavaScript代码。服务器 防范：cookie 设置httpOnly，禁止用document.cookie操做；网站 输入检查：在用户输入的时候进行格式检查；token 对输出转义。ip （2）CSRF：跨站点伪造请求域名 攻击方式：攻击者经过一些技术手段欺骗用户的浏览器去访问一个本身曾经认证过的网站并执行一些操做（如发

>>阅读原文<<