Web安全

如果只能用一句话说把XSS换到CSRF时踩过的坑：先把失败复现出来。