XSS 和CSRF

跨站脚本攻击  cross site script    因为和css有重叠，安全领域成为xss

1. 反射性

2. 存储型

3. dom型

构建一个隐形图片，发送链接url，随意盗取用户的cookie，轻易实现登录。 

存储到数据库，每次用户查询都会被调用的xss脚本攻击。

威力强的一批。

 

CSRF

跨站请求伪造

第三方利用已登录的网站的cookie信息，来执行意想不到的操作。

前提是构造url，要明白个各种参数。 来构造出url。