注意安全！XSS 和 XSRF

[Tips] 本文是从 jianshu 平台重新修改编辑后移植来的，比上一版本做了些修订。 最近在看一些关于网络安全的问题，当然许多是跟前端相关的，包括且不局限于xss和xsrf 了，那么小编就结合最近的学习实践谈一些粗浅的认识。（\(^o^)/，我是一个喜欢做实验的家伙） XSS （Cross Site Script）跨站脚本攻击！ XSS 意思就是跨站脚本攻击。这里面也涉及到跨域的问题，特别是

>>阅读原文<<