前端安全（XSS、CSRF防护）

1、网络安全          OWASP：开放式Web应用程序安全项目（OWASP，Open Web Application Security Project）        OWASP是一个开源的、非盈利的全球性安全组织，致力于应用软件的安全研究。 http://www.owasp.org.cn/               2、XSS攻击             一、总述         

>>阅读原文<<