XSS 和 CSRF 攻擊的一些很是規防護方法

XSS 和 CSRF 攻擊的一些很是規防護方法     一說到安全，你們總會特別敏感，尤爲是有至關部分的前端開發者並不瞭解安全相關的知識，很有談虎色變的感受。具體到前端安全這個話題呢，又有些說不清道不明，由於大部分的防護方案，總少不了後端的參與，也有開發者慢慢以爲好像安全都應該由後端來關注了。     其實否則，起碼 XSS CSRF 這一類的安全問題前端是必定要了解它們的原理和防護方法的。從防護

>>阅读原文<<