36. 什么是XSS?如何避免?

前端常见的安全问题，一个是CSRF，另一个是XSS。

除了sanitizing，提及CSP header也许是个加分项。

如果你忘了，可以看看这篇文章。