PHP相关系列 - XSS相关

关于XSS（跨站脚本攻击）和CSRF（跨站请求伪造） 咱们常说的网络安全其实应该包括如下三方面的安全： 一、机密性，好比用户的隐私被窃取，账号被盗，常见的方式是木马。 二、完整性，好比数据的完整，举个例子，康熙传位十四子，被当时四阿哥篡改遗诏：传位于四子，固然这是传说，常见的方式是XSS跨站脚本攻击和csrf跨站请求伪造。 三、可用性，好比咱们的网络服务是否可用，经常使用的攻击方式是dos和ddo

>>阅读原文<<