常见的 JavaScript 安全漏洞包括：
- 跨站点脚本 (XSS) 攻击。未能实施同源策略的网站或 Web 应用程序容易受到 XSS 攻击，其中攻击者劫持网页以向访问者传递恶意代码。防止 XSS 攻击的关键是在收到用户输入时过滤输入，在输出上编码数据，并使用适当的响应标头来确保浏览器正确解释您的数据。最后，内容安全策略 (CSP) 可以在 XSS 攻击发生时监控、检测和阻止它们。
- 代码注入涉及将 JavaScript 或 Node.js 代码注入 Web 表单和其他页面功能。由于 JavaScript 是一种解释性脚本语言，因此黑客很容易使用解释器动态生成的代码来操纵和劫持网页。输入清理最佳实践，例如将允许的字符列入白名单，同时禁止所有其他字符，对于防止注入攻击大有帮助。
