如何防止xss和CSRF攻击

浅谈CSRF(跨站请求伪造)和XSS跨站脚本攻击(Cross Site Scripting)javascript CSRF(跨站请求伪造) 跨站请求伪造（英语：Cross-site request forgery），也被称为 one-click attack 或者 session riding，一般缩写为 CSRF 或者 XSRF， 是一种挟制用户在当前已登陆的Web应用程序上执行非本意的操做的攻

>>阅读原文<<