常见的Web前端攻击总结

<一>跨站点伪造请求（CSRF   cross site request forgery） 什么是CSRF？攻击者盗用合法用户的身份，向服务器发送请求，对于服务器来讲又是彻底合法的，但却完成了攻击者所指望的操做。sql        完成一次CSRF攻击，受害者须要完成一下两个步骤：数据库        1）登陆受信任网站A，并在本地生成cookie浏览器        2）在不登出网站A的状况下

>>阅读原文<<