# Web 安全

# 同源策略和跨域

• 由同源策略到前端跨域
• 跨域的那些事儿

# XSS、CSRF、点击劫持

• Web如何防止XSS攻击
• 咱妈说别乱点链接之浅谈CSRF攻击
• 三种常见web攻击方式，xss、csrf和clickJacking

# HTTP / DNS 劫持

• DNS劫持和HTTP劫持有何区别

# 书籍推荐

• Web前端黑客技术揭秘
• 白帽子讲Web安全