XSS和CSRF

CSRF:跨站请求伪造

防范：1、使用token，服务端存储  2、短信验证

 

CSRF:
Xss：
sql注入：
越权处理： 
 
 
 
https://tech.meituan.com/2018/09/27/fe-security.html
https://tech.meituan.com/2018/10/11/fe-security-csrf.html
posted @ 2020-10-08 11:32  咆哮的攻城狮  阅读(82)  评论(0)    收藏  举报