Security

本文系统总结了 Web 安全中 CSRF 与 XSS 的核心原理、攻击构造及防御机制，涵盖了从 HTTP 协议层到浏览器安全策略的深度解析，并包含丰富的实战习题。

本文通过 SEED Labs 实验环境，深入探讨了跨站请求伪造（CSRF）的攻击原理，涵盖 GET 与 POST 类型攻击的实现细节，并对比分析了 CSRF Token 与 SameSite Cookie 等主流防御方案。