前端安全漏洞 XSS 与 CSRF 异同

前端安全漏洞 XSS 与 CSRF 异同 一、前言 二、相同点 三、区别 一、前言 前面有写过 前端安全漏洞之 XSS 与 前端安全漏洞之 CSRF 的文章，本着程序员开发宗旨低内聚的原则，这里另出一遍文章讲讲两者之间的相同点和区别。 二、相同点 既然是前端安全漏洞，肯定就是前端脚本的攻击，主要都是通过 a 标签和 iframe 标签的 href 属性，img 标签的 src 属性等途径进行攻击。

>>阅读原文<<