前端安全方面有没有了解?xss和csrf如何攻防
1、防止XSS解决方案 XSS的根源主要是没完全过滤客户端提交的数据 ，所以重点是要过滤用户提交的信息。
2、如何防御CSRF攻击 重要数据交互采用POST进行接收，当然POST也不是万能的，伪造一个form表单即可破解。使用验证码，只要是涉及到数据交互就先进行验证码验证，这个方法可以完全解决CSRF。
3、目前，我们工作中常用于防御CSRF攻击主要有三种策略：验证 HTTP Referer字段 根据 HTTP 协议，在 HTTP 头 中有一个字段叫 Referer，它记录了该 HTTP 请求的来源地址。