CSRF和XSS的区别 ​

web常见的攻击方式有哪些？如何防御？ ​