diff --git a/notes/HTTP.md b/notes/HTTP.md index 86b74e87..8f28999f 100644 --- a/notes/HTTP.md +++ b/notes/HTTP.md @@ -633,13 +633,13 @@ XSS 利用的是用户对指定网站的信任,CSRF 利用的是网站对用 假如一家银行用以执行转账操作的 URL 地址如下: -```html +``` http://www.examplebank.com/withdraw?account=AccoutName&amount=1000&for=PayeeName。 ``` 那么,一个恶意攻击者可以在另一个网站上放置如下代码: -```html +``` 。 ```