關於csrf攻擊可以看這篇文章。關於csrf攻擊的原理以及防禦措施
跨站指令碼攻擊：它指得是惡意攻擊者往web頁面裡插入惡意的html**，當使用者瀏覽該頁時，嵌入web頁面的html就會被執行，從而達到惡意攻擊使用者的特殊目的。
xss攻擊的原理
1、黑客對含有漏洞的伺服器發起xss攻擊；
2、誘使使用者開啟受到攻擊的伺服器url；
3、使用者在瀏覽器中開啟url，惡意**執行。
xss的型別
非持久型：也叫「反射型xss」，是指發生請求的時候，xss**出現在url中，作為引數提交到伺服器，伺服器解析並作出響應，響應結果中包含xss**，最終被瀏覽器解析執行。
xss防禦的措施
xss攻擊與防禦
cross site scripting跨站指令碼攻擊 利用js和dom攻擊。盜用cookie，獲取敏感資訊 破壞正常頁面結構，插入惡意內容 廣告.劫持前端邏輯 ddos攻擊效果 分布式拒絕服務攻擊 server limit dos，http header過長，server返回400 攻擊方式 發出...
xss攻擊與防禦
xss有三種型別 儲存型特點 經過後端和資料庫 危害較大 反射性經過後端，不經過資料庫 dom型 不經過後端和資料庫 xss平台 xss無過濾 從原始碼可以看出對input沒有做任何過濾 可以直接構造 payload 輸入框中輸入即可成功執行 xss僅用str replace過濾 這裡的正規表示式導...
XSS攻擊的防禦
xss 又稱 css，全稱 cross sitescript，跨站指令碼攻擊，是 web 程式中常見的漏洞，xss 屬於被動式且用於客戶端的攻擊方式，所以容易被忽略其危害性。其原理是攻擊者向有 xss 漏洞的 中輸入 傳入 惡意的 html 當其它使用者瀏覽該 時，這段 html 會自動執行，從而達...