前端安全

同源策略

• 浏览器中， script, img, link, iframe 等标签都可以加载跨域资源

XSS跨站脚本攻击

CSRF跨站点伪造请求

点击劫持