xss (Cross-Site Scripting)跨站脚本攻击： 一种攻击方式, 给网页植入恶业脚本窃取或篡改页面信息
csrf (Cross-Site Request Forgery)跨站请求伪造：一种攻击方式, 利用授信用户身份, 发送非授权请求
cors (Cross-Origin Resoure Share)跨域资源共享: 一种浏览器机制, 放宽浏览器的同源策略, 允许特定源的跨域请求.
如何实现: 在服务端设置响应头,允许特定源的跨域请求.
声明：本站所有文章，如无特殊说明或标注，均为本站原创发布。任何个人或组织，在未征得本站同意时，禁止复制、盗用、采集、发布本站内容到任何网站、书籍等各类媒体平台。如若本站内容侵犯了原著者的合法权益，可联系我们进行处理。