XSS

如果只能用一句话说把XSS换到CSRF时踩过的坑：先把失败复现出来。

这次做网络安全加固，从 XSS 到 CSRF，。