CSRF

--Web API CSRF保护实现:

http://www.cnblogs.com/Leo_wl/p/3254192.html

--asp.net MVC中防止跨站请求攻击(CSRF)的ajax用法

http://www.cnblogs.com/walkerwang/p/3554486.html

--JavaScript And Ajax（呈现脚本块、脚本注入攻击）

http://www.cnblogs.com/SkySoot/archive/2012/12/17/2822098.html