常见安全漏洞及解决方案

概述：常见的安全漏洞： 漏洞名称 漏洞背景 避免方法 解决方案 CSRF (跨站请求假装) 攻击者诱导用户点击链接，用户浏览器携带cookie成功请求服务器，形成用户信息丢失。 验证 HTTP Referer 字段 token验证机制 验证码 spring-boot-security-csrf XSS (CSS，跨站脚本攻击) 恶意攻击者往web页面插入恶意js代码，当用户浏览时潜入的代码会被执行

>>阅读原文<<