CSRF/XSS

CSRF:通常称为跨站请求伪造，英文名为 Cross-site request forgery

CSRF:攻击原理  （必须登录过某个网站，并且这个网站有漏洞）

防御措施：

1，加token 验证

2，Referer 验证 （站点下的页面，是：放行，不是：拦截）

3，隐藏令牌 （会隐藏head中）

XSS ：跨域脚本攻击，英文：cross-site scripting

攻击原理：向页面注入js,并执行

防御措施：让注入的js不能执行。

区别：

xss 是向页面注入js 并运行

CSRF:依赖于用户登录

好浅的表诉，还没有深入理解，劳烦大家提供一些自己的见解，咯咯。