XSS와 CSRF

웹 보안 공격 두 가지. XSS는 쿠키를 읽는 공격, CSRF는 쿠키를 사용하는 공격