常见的web安全漏洞概念
1.CSRF
CSRF跨站请求伪造,
三种方法被广泛用来防御CSRF攻击:
验证token:Anti CSRF Token(随机的,不可预测),存储在服务端,每次请求过来进行验证,如果是正确的就进行销毁掉。
验证HTTP请求的Referer:记录当前一次请求的来源地址
验证XMLHttpRequests里的自定义header
2.XSS
跨站脚本(Cross Site Scripting)
发射型
存储型
Dom-Based型
3.SQL注入