Emiya1228

CSRF攻击 ：CSRF 英文全称是 Cross-site request forgery，又称“跨站请求伪造”，是指黑客引诱用户打开黑客的网站，在黑客的网站中，利用用户的...

浏览器默认两个相同的源之间是可以相互访问资源和操作 DOM 的。两个不同的源之间若想要相互访问资源或者操作 DOM，那么会有一套基础的安全策略的制约，我们把这称为**同源策...

XSS （跨站脚本）攻击 页面中的第三方资源引用和 CORS 带来了很多安全问题，其中最典型的就是XSS 攻击。...