XSS（跨站脚本攻击）和 CSRF（跨站请求伪造攻击）是常见的前端安全问题，以下是一些防御这些攻击的技巧：
防止 XSS 攻击：
过滤输入内容
可以对用户输入的内容进行过滤，移除或转义特殊字符，例如 < 和 > 等，防止攻击者注入恶意代码。
使用安全的 HTML 标签和属性
可以使用一些安全的 HTML 标签和属性，例如使用 innerText 替代 innerHTML，减少恶意代码注入的风险。
使用 HTTP-only Cookie
可以使用 HTTP-only Cookie 来防止攻击者获取用户的 Cookie，并利用 Cookie 发起攻击。
防止 CSRF 攻击：
使用 CSRF Token
可以在每个表单和链接中使用 CSRF Token，确保请求是由真正的用户发起的，而不是攻击者伪造的。
检查 Referer
可以检查请求头中的 Referer 字段，确保请求是来自同一站点的，而不是其他站点伪造的。
使用验证码
可以在一些敏感操作中使用验证码，例如修改密码和进行支付等，防止攻击者自动化发起攻击。
以上是一些防御 XSS 和 CSRF 攻击的技巧，开发者可以根据实际情况选择适合的防御策略，确保网站的安全性。
!!!
!!!