# 防盗链

  1. 访问资源时，请求头会带上发起请求的页面地址，判断其不存在（表示直接访问资源地址）或不在白名单内，即为盗链。

# XSS攻击

  1. 使用DOMPurify库处理字符串