前言

• 关于 web应用安全 的部分一直都是行业里很重视的问题，所以我查询各种资料并整理成笔记，以供平时复习和面试所需
• 主要内容是如何进行防御，不会去探讨怎样去进行攻击。
• 在分类的时候我一直在考虑应该归类在前端还是后端，最后还是以后端为主来进行防御，但是前端依旧有很多注意事项
• 文章中的示例是用 node.js 框架 Koa2 来作为后端的示例