Web 应用常见的攻击和防护

引言 关于 Web 安全方面的问题，我想从事 Web 前端开发的同窗，或多或少都会有些了解，例如 XSS （跨站点脚本攻击）、CSRF（跨站点请求伪造）、SQL 注入、HTTP 报文劫持等等。可是，我想详细起来讲，你们可能会只是说的模模糊糊的。javascript 首先，针对 Web 的攻击能够分为这两种模式：前端 主动攻击，即攻击者经过 Web 应用直接将攻击代码传入，例如 SQL 注入、OS

>>阅读原文<<