2. 网络安全相关 （XSS攻击和CSRF攻击原理及防御措施；token认证；cookie和session） XSS: Cross Site Scripting攻击,全称跨站脚本攻击. XSS指恶意攻击者利用网站没有对用户提交数据进行转义处理或者过滤不足的缺点，进而添加一些 代…