None:任何情况下都会向第三方网站请求发送CookieLax:只有导航到第三方网站的Get链接会发送Cookie，跨域的图片、iframe、form表单都不会发送CookieStrict:任何情况下都不会向第三方网...

5.5.1XSSCrossSiteScript,跨站脚本攻击。是指攻击者在网站上注入恶意客户端代码，通过恶意脚本对客户端网页进行篡改，从而在用户浏览网页时，对用户浏览器进行控制或者获取用户隐私数据的一种攻击方式。1.容易发生的场...

CSRF:https://baike.baidu.com/item/CSRF/2735433防范方式:CSRFTOKEN,即提交表单时同时提交一段由服务端渲染表单时生成的token,通过校验token来防范csrf攻击XSS:h...