前端安全

localStorage那点事 为什么localStorage不安全呢？ 咱们看以下例子： 用户A 在一台电脑登录了网站，网站把一些敏感数据（email或者phone）存在了localStorage中

前端安全之XSS-认识你所不了解的XSS 对于XSS, 大部分开发者都耳濡目染。然而，尽管是最常见的安全漏洞，在漏洞统计中依旧占很大比重

多种场景分析CSRF攻击，第三方伪造的请求如何预防？具体场景具体分析，Anti-CSRF-Token 最终策略

什么是点击劫持？ 比如通过点击劫持方式，攻击掘金网站： 通过Chrome Layers，我们可以清晰的看到红色的按钮在iframe上层。接下来，黑客只需要把这个红色按钮通过opacity: 0设置为透