XSS与CSRF有什么区别吗?
XSS主要是利用站点内的信任用户，而CSRF则通过伪装来自受信任用户的请求，来利用受信任的网站。与XSS攻击相比，CSRF更具危险性。CSRF攻击的危害 主要的危害来自于，攻击者盗用用户身份，发送恶意请求。
通过web网页对数据库进行非法或恶意访问的常见技术有：XSS攻击、CSRF攻击、SQL注入、上传漏洞、WebShell等。
XSS主要是利用站点内的信任用户，而CSRF则通过伪装来自受信任用户的请求，来利用受信任的网站。与XSS相比，CSRF更具危险性。CSRF攻击的危害 主要的危害来自于攻击者盗用用户身份，发送恶意请求。
为了 假冒用户的身份，CSRF攻击常常和XSS攻击配合起来做，但也可以通过其它手段，例如诱使用户点击一个包含攻击的链接 解决的思路有：采用POST请求，增加攻击的难度.用户点击一个链接就可以发起GET类型的请求。
