Чем опасна среда в браузере

Браузерная среда опасна из-за: 1. **XSS** – выполнение чужого кода через инъекции в DOM (``) 2. **CSRF** – подделка запросов с других сайтов через куки/сессии 3. **Утечка данных** – доступ к localStorage, кукам, истории через уязвимости 4. **Фишинг** – поддельные страницы для кражи данных 5. **CORS** – неправильная настройка может открыть API для атак Пример уязвимого кода: ```javascript // Уязвимость к XSS document.getElementById('output').innerHTML = userInput; ``` Защита: - Санитизация ввода (DOMPurify) - CSP-заголовки - HttpOnly/Secure куки - CSRF-токены - Строгие CORS-политики