面试- Web安全

• XSS攻击(跨站脚本攻击)
  

• XSS预防
  &lt; < &gt; >
  

• XSRF(CSRF)攻击（跨站请求伪造）
  
  
  就像是你在不知情的情况下，被别人利用你的权限发起了某个你没打算进行的请求。重点是可以把你的用户信息给带过去，你不知不觉就帮我付款了。

XSS 是恶意代码“潜伏”在页面上，欺骗你去执行它，比如偷信息。
CSRF 则是“借用”你已有的身份，偷偷替你发出你没有授权的请求。