今天做了份前端安全审计报告，重点检查了XSS和CSRF防护措施。发现有个登录页面缺少CSRF token，需要补上。还有几个地方输入验证不够严格，要注意。整体还算顺利，但也暴露了不少潜在风险。得抓紧时间修复这些问题，保证用户安全。
登录/注册
