安全 输入输出类 XSS CSRF

输入输出类(留言板)

执行JS语句(XSS漏洞)

XSS漏洞(有输入框就可能-见框就X)

反射型

语句植入并执行

存储型

语句植入到数据库,调用数据库就执行

UA头判断访问者浏览器信息

可以XSS

php $_SERVER X_Forword_For

获得IP等信息
安全 输入输出类 XSS CSRF_第1张图片

Referer 页面来源

伪造跳转页面来源
安全 输入输出类 XSS CSRF_第2张图片

CSRF跨站点请求伪造

安全 输入输出类 XSS CSRF_第3张图片
在这里插入图片描述

php中


安全 输入输出类 XSS CSRF_第4张图片

你可能感兴趣的:(安全,xss,csrf)