由于之前太忙了，总是没有时间把本地写好的文章梳理整理后发出去。近期有时间了，才慢慢的整理后发出来(本地写的大多数时候是为了自己能看，哈哈哈)。 在进入 web 安全知识之前，建议对 HTTP 有所了解，可以看HTTP 入门体检，会对以下的内容有所帮助。 在下面我们可以看到，浏览…

的三大原则，我也简要的问了一下候选人前端安全方面的问题，其中就有涉及到 XSS 攻击相关的知识。以下就是我们的面试过程。 问到这里候选人就开始支支吾吾了。各位读者，也默默地问一下自己，使用了 react 难道就真的不会发生 XSS 攻击了吗？ 笔者为了让大家更好地掌握 XSS …