#Web 安全 1 篇文章

XSS 与 CSRF：两种最常见的 Web 攻击

评论区的内容为什么不能直接 innerHTML？攻击者如何借你的身份发请求？讲清两种攻击原理与对应的防御手段。