什么是跨站脚本攻击（XSS）和跨站请求伪造（CSRF）？

跨站脚本攻击（XSS）和跨站请求伪造（CSRF）是两种常见的网络安全威胁，它们利用网站和用户浏览器之间的交互来实施攻击。

跨站脚本攻击（XSS）

1. 定义：

   • 跨站脚本攻击（Cross-Site Scripting，XSS）是一种注入攻击，攻击者将恶意脚本注入到其他用户使用的网页中。

2. 攻击方式：

   • 当用户浏览一个包含恶意脚本的网站时，该脚本会被用户的浏览器执行，从而允许攻击者获取用户的敏感信息，如 cookies、会话令牌或执行其他恶意操作。

3. 类型：

   • 存储型XSS：恶意脚本存储在目标网站的数据库中，当其他用户访问该网站时，脚本被发送到用户的浏览器执行。
   • 反射型XSS：恶意脚本通过用户的输入反射到网页上，通常发生在用户点击一个恶意链接时。
   • DOM型XSS：攻击发生在浏览器端，当网页的 DOM 被恶意脚本修改时。

跨站请求伪造（CSRF）

1. 定义：

   • 跨站请求伪造（Cross-Site Request Forgery，CSRF）是一种攻击，攻击者诱使用户在不知情的情况下，利用用户的登录状态发起恶意请求。

2. 攻击方式：

   • 攻击者通过社会工程手段（如发送带有恶意链接的电子邮件）诱导用户点击一个链接或提交一个表单，这个请求会利用用户当前的会话信息，执行攻击者想要的操作，如转账、更改密码等。

3. 特点：

   • CSRF 攻击依赖于用户已经登录并保持了有效的会话 cookie。
   • 用户在不知情的情况下，浏览器会自动携带 cookie 发起请求，从而被攻击者利用。

防御措施

1. 对XSS的防御：

   • 对所有用户输入进行验证和清理，避免恶意脚本的注入。
   • 使用 HTTP-only cookies，使 JavaScript 无法访问敏感 cookie。
   • 实施内容安全策略（CSP），限制网页可以加载和执行的资源。
   • 对输出进行编码或转义，确保在 HTML 中安全地显示用户输入。

2. 对CSRF的防御：

   • 使用防 CSRF 令牌，每个请求都需要一个独特的、不可预测的令牌。
   • 检查 Referer 头部，确保请求来自合法的源。
   • 实现同源策略，确保只有来自同一源的请求被接受。
   • 使用现代 Web 框架和库，它们通常提供了内置的 CSRF 保护机制。