恶意的操作或访问行为
CSRF，跨站请求伪造，伪造受信用户发起请求，获取用户的隐私信息，不流行但极为致命的安全攻击行为，服务端需要增强此类防御
跨站脚本攻击是比较严重的一种攻击行为，恶意脚本注入到相关页面字段中轻易获取敏感信息和向后端发起请求，前端应用应当对请求数据进行编码
前端通过点击触发向服务端发起数据请求的地方特别需要注意添加防双击/频繁点击操作的预防处理，双击/频繁点击的误操作可能导致数据重复或者异常，影响用户体验
