#Web 安全

XSS 是"别人的脚本在你的页面上跑",CSRF 是"借你的登录态偷偷办事"。这篇把两类最经典的前端安全问题讲清楚:它们怎么打进来、为什么有效,以及一套能落地的防御组合拳。