XSS和CSRF攻击思考

一、XSS攻击

1. 概述

在页面表单中内嵌js代码，执行js脚本获取用户信息或发送非法请求。

2. 解决

二、CSRF攻击

1. 概述

2. 解决