前端安全XSS，CSRF

XSS（Cross-site scripting）跨站脚本攻击：

用户在页面渲染数据时注入可运行的恶意脚本

目的是盗用cookie，获取敏感信息，得到更高权限

防御方法是对输入和输出进行严格过滤

CSRF（Cross-site request forgery）跨站请求伪造：

冒充受信认用户、向服务器发送非本意/非预期的请求认

防御措施有cookit设置SameSite属性、

验证请求请求头中Referer来源、

表单请求添加token命令，

添加自定义校验请求头