web安全

xss攻击预防

npm i xss 

前端在显示的时候替换<>

1.替换特殊字符，如  <  变成&lt;  > 变成&gt;

2.<script>变成&lt;script&gt;，直接显示，而不会作为脚本执行

XSRF攻击预防

1.使用post接口

2.增加验证