关于前端的 13 个安全提示

你可能会惊讶地知道大型框架如何使你的网站对跨站点脚本（XSS）攻击打开大门。有很多危险的操作，例如 React 中的 dangerouslySetInnerHTML 或 Angular 中的 bypassSecurityTrust API。