csrf和xss的区别

CSRF 和 XSS 都是常见的网络安全攻击方式，但它们的攻击方式和目标不同。CSRF（Cross-Site Request Forgery）攻击是指攻击者利用用户已经登录的身份，在用户不知情的情况下，向目标网站发送恶意请求，从而实现攻击的目的。而 XSS（Cross-Site Scripting）攻击则是指攻击者通过注入恶意脚本代码，使得用户在访问受攻击网站时，执行这些恶意脚本，从而达到攻击的目的。因此，CSRF 和 XSS 的攻击方式和目标不同。