CSRF：
CSRF（Cross-site request forgery），中文名称：跨站请求伪造，攻击原理：
预防措施：
Token验证
Referer验证
隐藏令牌
XSS
Cross Site Scripting(跨站脚本攻击)
攻击原理：防御原理：
CSRF：
CSRF（Cross-site request forgery），中文名称：跨站请求伪造，攻击原理：
预防措施：
Token验证
Referer验证
隐藏令牌
XSS
Cross Site Scripting(跨站脚本攻击)
攻击原理：防御原理：
发表回复