请分别说明 XSS 和 CSRF 的原理、危害，并给出对应的防御方案。

回答思路

1. 准确解释 XSS 的类型（存储型、反射型、DOM 型）与触发链路
2. 准确解释 CSRF 的请求伪造机制与前提条件
3. 分别给出 XSS 与 CSRF 的完整防御方案
4. 能说明 CSRF Token 与 SameSite Cookie 的作用和局限