的三大原则，我也简要的问了一下候选人前端安全方面的问题，其中就有涉及到 XSS 攻击相关的知识。以下就是我们的面试过程。 问到这里候选人就开始支支吾吾了。各位读者，也默默地问一下自己，使用了 react 难道就真的不会发生 XSS 攻击了吗？ 笔者为了让大家更好地掌握 XSS …