72.什么是XSS攻击，如何避免？ 73.什么是CSFR攻击，如何避免？ 74.throw和throws的区别？ 75.final,finally,finalize有什么区别？

72. XSS（跨站脚本攻击）是一种攻击方式，攻击者往某个网页中注入恶意脚本，当其他用户访问该网页时，这些脚本会在用户的浏览器中执行。攻击者可以利用这种方式窃取用户的敏感信息或进行其他恶意操作。为了避免XSS攻击，开发者应该对所有用户输入的数据进行过滤和转义，确保不会被当做脚本执行。

73. CSRF（跨站请求伪造）攻击是一种利用已登录用户的身份在其他网站上执行某些非法操作的攻击方式。攻击者会伪造一个请求，让用户在不知情的情况下发送给目标网站，执行某些恶意操作。为了避免CSRF攻击，开发者可以使用CSRF Token来防范，即在每个表单中添加一个随机的Token值，提交表单时需要验证Token的有效性。

74. throw用于在方法中抛出异常，表示方法无法正常返回结果。throws是用于声明方法可能会抛出哪些异常，可以用在方法签名中。throw是主动抛出异常，而throws是声明可能会抛出异常。

75. final是一个修饰符，可以用于修饰类、方法和变量。用final修饰的类无法被继承，用final修饰的方法无法被子类重写，用final修饰的变量表示常量。finally是一个关键字，表示无论try块中是否抛出异常，finally块中的代码都会被执行。finalize是一个方法，用于在垃圾回收器回收对象之前执行一些清理工作。