老男孩教育专注IT教育10余年，只培养IT技术精英
全国免费咨询电话（渠道合作）：400-609-2893
【网络安全培训】CSRF、XSS和XXE三者有何区别?
老男孩IT教育
常见问题
2022年8月31日 10:14
习主席提出，没有网络安全就没有国家安全，可见国家对网络安全的重视程度，然而攻击方式也是各式各样的，今天通过这篇文章给大家详细介绍下CSRF、XSS和XXE三者的区别，希望能更好地帮助大家了解网络安全，请看下文：
习主席提出，没有网络安全就没有国家安全，可见国家对网络安全的重视程度，然而攻击方式也是各式各样的，今天通过这篇文章给大家详细介绍下CSRF、XSS和XXE三者的区别，希望能更好地帮助大家了解网络安全，请看下文：
| XSS
XSS是跨站脚本攻击，用户提交的数据中可以构造代码来执行，从而实现窃取用户信息等攻击。
修复方式：对字符实体进行转义、使用HTTP Only来禁止JavaScript读取Cookie值、输入时校验、浏览器与Web应用端采用相同的字符编码。
| CSRF
CSRF是跨站请求伪造攻击，XSS是实现CSRF的诸多手段中的一种，是由于没有在关键操作执行时进行是否由用户自愿发起的确认。
修复方式：筛选出需要防范CSRF的页面然后嵌入Token、再次输入密码、检验Referer。
| XXE
XXE是XML外部实体注入攻击，XML中可以通过调用实体来请求本地或者远程内容，和远程文件保护类似，会引发相关安全问题，例如敏感文件读取。
修复方式：XML解析库在调用时严格禁止对外部实体的解析。
网络安全培训班正在招生中，更多网络安全课程信息，欢迎咨询老男孩教育在线客服，可免费申请试听学习视频和教学大纲，了解网络安全学习路线。
推荐阅读：
本文经授权发布，不代表老男孩教育立场。如若转载请联系原作者。
扫码加入Python学院讨论学习群
最新文章
