如何用漫画说明 XSS 和 CSRF 的区别？

互联网的正常工作过程： 张三被捕 但是如果有漏洞被XSS攻击： XSS是跨站点脚本攻击（Cross Site Scripting），为了不与层叠样式表（Cascading Style Sheets，CSS）的缩写混淆，因此跨站点脚本攻击简称为XSS。恶意攻击者会将恶意脚本代码插入网页。用户浏览页面时，将执行在Web中的脚本代码嵌入，从而达到了恶意攻击用户的目的。 简单的说 1.普通用户A提交正常内

>>阅读原文<<