CSRF与XSS攻防知识点总结

CSRF与XSS攻防知识点总结 本章节将用于详细总结记录，跨站脚本攻击XSS（cross site script）与 跨站请求伪造CSRF（cross site request forgery）这两种常见的浏览器安全的攻防手段。本章节会介绍两种攻击的概念，以及相关手段有哪些，以及对应的防御手段： 跨站脚本攻击XSS（cross site script） 跨站请求伪造CSRF（cross site

>>阅读原文<<