标签：XSS

XSS（跨站脚本攻击）和CSRF（跨站请求伪造） 作为前端开发者，“XSS”和“CSRF”是绕不开的安全关键词。很多新手容易把这两种攻击混为一谈——毕竟都带“跨站”，又都是针对Web应用的攻击手段。但实际上，二者的攻击原理、目标和防护方式天...

赞(0)陌上寒2026-03-03前端 阅读()去评论