关注
前端的安全问题？
1. XSS （在input中输入 alert('xss')）
2. sql注入 （免费获取优酷会员）
3. CSRF：是跨站请求伪造，很明显根据刚刚的解释，他的核心也就是请求伪造，通过伪造身份提交POST和GET请求来进行跨域的攻击
完成CSRF需要两个步骤：
1. 登陆受信任的网站A，在本地生成 COOKIE
2. 在不登出A的情况下，或者本地 C
个人成就
-
获得0次点赞
-
内容获得0次评论
-
获得0次收藏
TA的专栏
-
前端面试题 1篇 -
javaScript 1篇
创作活动更多
仓颉编程语言体验有奖征文
仓颉编程语言官网已上线，提供版本下载、在线运行、文档体验等功能。为鼓励更多开发者探索仓颉编程语言，现诚邀各位开发者通过官网在线体验/下载使用，参与仓颉体验有奖征文活动。
368人参与 去创作