CSRF 和 XSS 和 XXE 有什么区别，以及修复方式？

[问答题]

查看答案及解析

牛客255279068号

XSS是跨站脚本攻击，用户提交的数据中可以构造代码来执行，从而实现窃取用户信息等攻击。

修复方式：对字符实体进行转义，使用HTTP Only来禁止JavaScript读取Cookie值，输入时进行校验，浏览器与web应用端采用相同的字符编码。

CSRF是跨站请求伪造攻击，XSS是实现CSRF的诸多手段的一种，主要是让用户不知情执行敏感操作。

修方式：筛选出需要防范CSRF的页面然后嵌入 Token、在执行敏感操作的时候让用户再次确认，检验Refer

XXE是XML外部实体注入攻击，XML中可以调用实体来请求本地或远程内容，会导致敏感文件读取。

修复方式：XML解析库在调用时严格禁止对外部实体的解析。

发表于 2025-09-22 15:12:51 回复(0)

提交观点

问题信息

深信服安全工程师

上传者：小小

难度：

1条回答 24收藏 921浏览

扫一扫，把题目装进口袋