XSS和CSRF的简述与预防

XSS

跨站脚本XSS，全称为(Cross-site scripting)，因为可能会与层叠样式表(Casading style sheet)英文简称相同而产生歧义，因此将“C”改为“X”。

攻击者在网页中嵌入JavaScript脚本，当用户在该网页上浏览时，脚本便会运行从而达到攻击者的目的。

例如一个评论区，我写了这样一条评论

<script>
while(true){
    
    alert('You are fooled');