#XSS

简单聊两句 XSS

XSS 能偷 Cookie、配 CSRF、塞广告，少碰 innerHTML、上严格 CSP、限输入长度，安全是前后端加 QA 的共同责任。