指尖的咏叹调提示您：看后求收藏（笔下文学www.20qb.com），接着再看更方便。
啥是xss？
啥是csrf？
时夜这说的都是啥跟啥？？
搜索引擎告诉楚英纵：
xss，cross-site scripting，跨站脚本。是一种代码注入类的黑客攻击方式，能将恶意代码注入到网页中，让观看网页的用户执行代码。
csrf，cross-site request forgery，跨站请求伪造。也是一种黑客攻击，能欺骗用户向一个可信任的网站发出请求，从而运行一些『操』作。
楚英纵：“……”
饶是以他大三的学识储备，也花了不少时间来看明白这两种攻击的原理。
实在是我国高等教育在网络安全领域这一块的缺失，不能怪学生们对这这些词儿直接抓瞎。
2小时后。