XSS 和 CSRF 攻击的一些很是规防护方法

XSS 和 CSRF 攻击的一些很是规防护方法     一说到安全，你们总会特别敏感，尤为是有至关部分的前端开发者并不了解安全相关的知识，很有谈虎色变的感受。具体到前端安全这个话题呢，又有些说不清道不明，由于大部分的防护方案，总少不了后端的参与，也有开发者慢慢以为好像安全都应该由后端来关注了。     其实否则，起码 XSS CSRF 这一类的安全问题前端是必定要了解它们的原理和防护方法的。从防护

>>阅读原文<<