web前端安全

CSRF( Cross site request forgery)跨站请求伪造 是指黑客诱导用户点击链接，打开黑客的网站。然后黑客利用用户目前的登录状态，发起的跨站请求。 举个例子，你在某个网站点击了

XSS跨站脚本攻击 xss全称是 Cross site Scripting 跨站脚本，为了和css区分，故叫它xss。 XSS攻击是指浏览器中执行恶意脚本(无论是跨域还是同域),从而拿到用户的信息