отличие xss от csfr

Всем привет ! Хочу поднять такую тему как защита от XSS и CSRF, а также что это такое... Понятное дело, что от таких атак должен защищать вебмастер, т.е. там фильтрация данных, настройка сервера и прочие, но тем не менее пользователю тоже неплохо задуматься о защите, всё-же такие атаки идут...