xss攻擊：跨站腳本攻擊，攻擊用戶的私密信息，cookie等信息，預防：過濾輸入和轉(zhuǎn)移輸出

?

csrf攻擊參考：http://www.cnblogs.com/hyddd/archive/2009/04/09/1432744.html

csrf攻擊：跨站請求偽裝，預防，校驗請求頭的reffer和session的token

?

轉(zhuǎn)載于:https://www.cnblogs.com/mttcug/p/8570271.html

總結(jié)

以上是生活随笔為你收集整理的xss和csrf的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯，歡迎將生活随笔推薦給好友。