XSS

上一篇介绍的系统，虽然能防御简单的内联 XSS 代码，但想绕过还是很容易的。 由于是在前端防护，策略配置都能在源代码里找到，因此很快就能试出破解方案。并且攻击者可以屏蔽日志接口，在自己电脑上永不发出报警信息，保证测试时不会被发现。 昨天提到 ...

这两天一个头条的新闻就是：微信公开课pro和微信链接能够盗取支付宝账号，使得好好的一个活动变成了这样。作为一个前端工作者，有哪些前端的问题值得关注呢？XSS，HTTPS，这几天会分享一些这方面的知识。