摘要： 简介 的防御很复杂，并不是一套防御机制就能就解决的问题，它需要具体业务具体实现。 目前来说，流行的浏览器内都内置了一些 ，但是这只能防御一部分常见的 ，而对于网站来说，也应该一直寻求优秀的解决方案，保护网站及用户的安全，我将阐述一下网站在设计上该如何避免 的攻击。 最早是由微软提出，并在 中实现的， 阅读全文