请介绍前端开发中常见的安全风险及对应的防护措施。

Question

Accepted Answer

考察点：考察对前端安全威胁的理解和实际防护能力。回答思路：列举常见前端安全风险如XSS、CSRF、点击劫持等 说明每种风险的原理和危害 针对每种风险提出具体防护措施 结合实际开发场景说明如何落地 提及安全编码规范和工具（如CSP、安全头） 能讨论新风险如供应链攻击

考察说明