CSRF XSS 차이: 프론트엔드 보안 공격 구분법

주요 포인트 한눈에 보기 와 를 단순 정의가 아닌 공격 흐름과 책임 위치를 기준으로 정리합니다. 는 인증된 사용자의 요청을 악용하는 공격이고, 는 브라우저에서 악성 스크립트가 실행되는 공격이라는 차이를 중심으로 설명합니다. 실제 공격 예시 코드와 함께, 프론트엔드에서 토큰 처리·쿠키 설정·출력 방식을 어떻게 구현해야 하…