前端网络安全问题

这一篇博客的名字叫“羞耻”…… 告诫正在奔波与秋招面试中的孩子们，一面时不会的问题要及时查阅整理，否则你的二面有可能磕死在这同一颗石头上！！！

－－－－－－我是分割线－－－－－－

入门级安全问题

xss(cross site script)跨站攻击脚本

主要是向网页中植入恶意html代码，当用户浏览该页时，嵌入其中的代码就会被执行。
xss攻击的两种类型：

• 非持久攻击
• 持久攻击
  （占个坑先）