前端JavaScript面试技巧笔记（14）

知识点：     #前端常见的两种安全攻击 XSS跨站请求攻击 XSRF跨站请求伪造     #XSS XSS攻击全称跨站脚本攻击，它允许恶意web用户将代码植入到提供给其它用户使用的页面中。     #XSS预防 前端替换关键字； 后端替换（效率更高）；     #CSRF(XSRF) CSRF（Cross-site request forgery）跨站请求伪造，也被称为“One Click A

>>阅读原文<<