XSS跨站脚本攻击、CSRF跨站请求伪造、SQL注入的介绍

XSS跨站脚本攻击： 答：XSS （Cross-Site Scripting）跨站脚本攻击是一种常见的安全漏洞，恶意攻击者在用户提交的数据中加入一些代码，将代码嵌入到了Web页面中，从而可以盗取用户资料，控制用户行为或者破坏页面结构和样式等。为了和 CSS 区分，这里把攻击的第一个字母改成了 X，于是叫做 XSS。 最简单的就是当我们提交一个查询后弹出一个alert页面，却无论如何都关不掉，这就是

>>阅读原文<<