前端JavaScript面試技巧筆記（14）

知識點：     #前端常見的兩種安全攻擊 XSS跨站請求攻擊 XSRF跨站請求僞造     #XSS XSS攻擊全稱跨站腳本攻擊，它允許惡意web用戶將代碼植入到提供給其它用戶使用的頁面中。     #XSS預防 前端替換關鍵字； 後端替換（效率更高）；     #CSRF(XSRF) CSRF（Cross-site request forgery）跨站請求僞造，也被稱爲「One Click A

>>阅读原文<<