前端安全是什么？什么是XSS攻击和CSRF 跨站请求伪造？怎么预防？

前端安全是指对前端网页应用程序的安全性进行保护和维护，以防止黑客通过漏洞攻击网站并盗取用户信息。

XSS攻击（Cross-Site Scripting）是指攻击者注入有害代码（如JavaScript脚本）到受害者访问的网页中，当受害者访问该网页时，有害代码会被执行，从而可以窃取用户的信息，如cookie等。CSRF（Cross-site request forgery）跨站请求伪造是指攻击者创建并发送伪造的请求给受害者，诱使受害者在未经意识的情况下执行，进而达到攻击的目的。

预防XSS攻击可以采取以下措施：
1.对用户输入的数据进行过滤，对注入有害代码的内容进行过滤或替换。
2.使用HTTP-only cookie，防止cookie被脚本访问。
3.使用CSP（Content Security Policy）设置，限制浏览器执行某些资源的来源，使攻击者无法注入有害代码。
4.避免使用eval()、setTimeout()和setInterval()等方法。

预防CSRF攻击可以采取以下措施：
1.使用随机令牌防止伪造请求。
2.限制http referer的来源，防止跨域伪造请求。
3.使用验证码或者二次确认机制确认请求是否合法。
4.为每个用户分配一个唯一的会话ID，以便识别和验证合法请求。