前端安全

1.XSS攻击 -- 转义标签  -- script、img、a
2.CSRF -- 正确使用post、get方法，携带验证码或者token，验证referer
3.网络劫持攻击
4. 控制台注入代码
5.钓鱼

浅谈XSS攻击的那些事（附常用绕过姿势）

[聊一聊系列]聊一聊WEB前端安全那些事儿