JavaScript防http劫持與XSS

作爲前端，一直以來都知道HTTP劫持與XSS跨站腳本（Cross-site scripting）、CSRF跨站請求僞造（Cross-site request forgery）。但是一直都沒有深入研究過，前些日子同事的分享會偶然提及，我也對這一塊很感興趣，便深入研究了一番。 最近用 JavaScript 寫了一個組件，可以在前端層面防禦部分 HTTP 劫持與 XSS。 當然，防禦這些劫持最好的方法還

>>阅读原文<<