代码之家  ›  专栏  ›  技术社区  ›  rapadura

这是安全漏洞,XSS还是CSRF?

  •  0
  • rapadura  · 技术社区  · 15 年前

    有些东西告诉我这不好,但为什么和怎么可能会这样呢?不是总是我的服务器会给它发送好的数据吗?

    1 回复  |  直到 15 年前
        1
  •  1
  •   partoa    15 年前

    如果XSS来自不受信任的源,那么它很容易受到攻击。攻击者可以调用站点上的函数。