XSS跨站脚本攻击和CSRF跨站点请求伪造

1、XSS跨站脚本攻击 一、简介javascript 跨站脚本（cross site script）为了不与样式css混淆，因此简称为XSS，XSS是一种常常出如今web应用中的计算机安全漏洞，也是web中最主流的攻击方式，XSS是指恶意攻击者利用网站没有对用户提交数据进行转义处理或者过滤不足的缺点，往Web页面里插入恶意html代码，当用户浏览该页之时，嵌入Web里面的html代码会被执行，从而

>>阅读原文<<