daily/interview/security.md

1. 什么叫点击劫持？对这种攻击有什么解决办法？
2. XSS是什么？对这种攻击有哪些防范办法？
3. 请简单解释一下CSRF的攻击原理和防御手段。
4. 什么是重放攻击？解决方案有哪些？
5. 简要介绍一下DNS劫持和DNS污染？
6. 简要介绍一下SQL注入？
7. 请讲一下内容安全策略( CSP ) 。
8. 如何阻止用户访问我网站的非公开部分？
9. 如何预防中间人攻击？
10. 如何应对浏览劫持？