③ 浏览器安全机制

浏览器替你守的墙：同源/CORS、CSP、输出编码与 DOM XSS。

• 概念：同源策略与 CORS
• 概念：CSP 内容安全策略
• 实操：输出编码与 DOM XSS 实战

---

Table of contents

• 同源策略与 CORS
• CSP 内容安全策略
• 输出编码与 DOM XSS 实战