需防范的各种攻击类型

CSRF (Cross-site request forgery) 跨站请求伪造

XSS (Cross-Site Script) 跨站脚本攻击