Web安全

• 

  CSRF 跨站请求伪造与 Token 防护实践

  解释 CSRF 攻击模型，以及同步 Token、双重 Cookie、SameSite 等防护组合。

  10-26 33人看过 免费
• 

  XSS 跨站脚本攻击原理与防护

  从反射型、存储型到 DOM 型 XSS，梳理成因、危害边界与输入输出编码防护。

  10-26 16人看过 免费