1.XSS:跨站脚本攻击,Cross-Site Scripting,为了和前端的css避免重名,简称为XSS,是指通过技术手段,向正常用户请求的HTML页面中插入恶意脚本,执行。
主要就是通过对用户输入的数据做过滤或者是转义,可以使用框架提供的工具类HtmlUtil。
2.CSRF,即 cross site request forgery,跨站请求伪造,可以理解为重放攻击。比较常见的情况是,攻击者诱使用户打开钓鱼网站进行一些操作。
主要通过增加token验证的方式可以解决
1.XSS:跨站脚本攻击,Cross-Site Scripting,为了和前端的css避免重名,简称为XSS,是指通过技术手段,向正常用户请求的HTML页面中插入恶意脚本,执行。
主要就是通过对用户输入的数据做过滤或者是转义,可以使用框架提供的工具类HtmlUtil。
2.CSRF,即 cross site request forgery,跨站请求伪造,可以理解为重放攻击。比较常见的情况是,攻击者诱使用户打开钓鱼网站进行一些操作。
主要通过增加token验证的方式可以解决