跨站脚本攻击（XSS）是客户端脚本安全中的头号大敌。OWASP TOP 10威胁多次把XSS列在榜首。本章将深入探讨XSS攻击的原理，以及如何正确地防御它。 DVoIQLgw2VjVa5YHf7NRYrIQwwziHgj/Yl7z6Zf238/7qSIDUcwRD5KnBzbdyxwg