推荐阅读(很详细的案例来分析XSS攻击的不同类型及解决方案)：[前端安全系列（一）：如何防止XSS攻击？](https://tech.meituan.com/2018/09/27/fe-security.html)

3、CSRF攻击：

推荐阅读 ：[前端安全系列（二）：如何防止CSRF攻击？](https://tech.meituan.com/2018/10/11/fe-security-csrf.html)

4、文件上传漏洞

推荐阅读 ：[浅析文件上传漏洞](https://xz.aliyun.com/t/7365)

5、跨域问题：

1）jsonp

2）cors

3）nginx代理