请介绍前端开发中常见的安全风险及对应的防护措施。

回答思路

1. 列举常见前端安全风险如XSS、CSRF、点击劫持等
2. 说明每种风险的原理和危害
3. 针对每种风险提出具体防护措施
4. 结合实际开发场景说明如何落地
5. 提及安全编码规范和工具（如CSP、安全头）
6. 能讨论新风险如供应链攻击