关于XSS与CSRF两种跨站攻击描述正确的是？（）
XSS跨站脚本攻击，主要是前端层面的，用户在输入层面插入攻击脚本，改变页面的显示。
XSS是一种网站应用程序的安全漏洞攻击，是代码注入的一种，这类攻击通常包含HTML及用户端脚本语言。
CSRF跨站请求伪造，以你的名义，发送恶意请求获取相关信息。
CSRF是一种挟制用户在当前已登录的Web应用程序上执行非本意的操作的攻击方法。
