玩具熊猫的博客

简介： 跨站脚本攻击(Cross Site Scripting)，为了不和层叠样式表(Cascading Style Sheets, CSS)的缩写混淆，故将跨站脚本攻击缩写为XSS。  攻击原理：XSS攻击分为很多，其中一种是，攻击者往Web页面里插入恶意Script代码，当用户浏览该页面时，嵌入其中的Script代码会被执行，从而达到恶意攻击用户的目的。本文主要介绍的是富文本的sc

CSRF（Cross-site request forgery）跨站请求伪造，攻击原理及详细的防御方法：浅谈CSRF攻击方式CSRF的防御： CSRF的防御可以从服务端和客户端两方面着手，防御效果是从服务端着手效果比较好，现在一般的CSRF防御也都在服务端进行。 服务端的CSRF防御方法很多样，但总的思想都是一致的，就是在客户端页面增加伪随机数。 1.Cookie Hashing(所有表单都包含同...