摘要： CSRF xss攻击：假设我们网站的评论里面允许用户写js的时候，每个人就会看到页面会执行这个js代码，有的是alert，不停的跳出弹框。这个还不算严重的，关键是如果js代码运行的结果不显示在页面上，偷偷的 把cookie发到他自己那去，这样攻击者就可以使用这个cookie登录网站。 CSRF： 1 阅读全文