add by zhj：CSRF之所有发生，是因为http请求中会自动带上cookies，我的解决办法是：前端不要将数据放在cookie中，而是放在其它本地存储（HTML5中称之为Web Storage），本地存储与cookie的一个重要区别在于：本地数据不会自动加在http请求中。这样也就不会有CS... Read More
add by zhj: 略有修改。另外还有一篇文章值得参考，使用 PHP 构建的 Web 应用如何避免 XSS 攻击，总得来说防御XSS的方法是客户端和服务端都要对输入做检查，如果只有客户端做检查，那攻击者不用你的客户端而使用第三方工具发起攻击，你就玩完了，客户端就成了马奇诺防线。如果后端用的是Py... Read More