search

weekCodeing / interview-answe

🌍 前端程序员训练 求星星 ✨ 各位同学可以在issues中提问，无论是实际项目中遇到的问题，或者是技术问题都可以， 大家一起解决💯 👍 😄。
http://www.dadaqianduan.cn/
76 stars 9 forks source link

240.CSRF和XSS的区别 #240

Open webVueBlog opened 4 years ago

webVueBlog commented 4 years ago
  1. CSRF需要登录，获取COOKIE，利用网站本身的漏洞，去请求网站的api
  2. XSS,不需要登录，向网站注入JS代码，执行JS里的代码，篡改网站的内容