前端安全

跨站脚本攻击（XSS）是一种常见的Web安全漏洞，它允许攻击者将恶意脚本注入到网页中，这些脚本可以在其他用户的浏览器中执行，从而窃取用户信息、会话令牌或其他敏感数据。 本教程代码未使用第三方库，纯手写

CSRF攻击利用了浏览器在发送请求时自动携带cookie的特性。攻击者通过诱导用户访问一个恶意网站，该网站可以向用户已登录的受信任网站发送请求，而用户的浏览器则在不知情的情况下附带了用户的登录凭证。