关于Web安全的链接文章

1.CSRF（跨站请求伪造）

http://www.cnblogs.com/hyddd/archive/2009/04/09/1432744.html

2.深入理解JavaScript Hijacking原理

http://www.cnblogs.com/hyddd/archive/2009/07/02/1515768.html