权限123

1.鉴权，授权

鉴权、授权简介_菜鸟厚非的博客-CSDN博客

2.oauth

3.CSRF：跨站请求伪造

跨站请求伪造_百度百科

例如： 银行：

例子

假如一家银行用以运行转账操作的URL地址如下：http://www.examplebank.com/withdraw?account=AccoutName&amount=1000&for=PayeeName

那么，一个恶意攻击者可以在另一个网站上放置如下代码： <img src="http://www.examplebank.com/withdraw?account=Alice&amount=1000&for=Badman">

如果有账户名为Alice的用户访问了恶意站点，而她之前刚访问过银行不久，登录信息尚未过期，那么她就会损失1000资金。

iframe比较常用，还有：src script等  还有一种是不知道什么json