Web安全小总结:XSS,CSRF及其防御

前端安全常见就三类：XSS、CSRF 和点击劫持。知道原理，前后端都少踩坑。 XSS 是恶意脚本没过滤、混进页面；分反射型、DOM 型、存储型，JSONP 回调也会中招。CSRF 则是借用户已登录的身份发请求。 读完应对得上：XSS 有几种、怎么转义；CSRF 为什么 Token / SameSit…