关于XSS攻击，以下说法错误的是？（）
A.可以通过字符转义进行防御
B.可以通过页面上增加随机token进行防御
C.所有可输入的地方，理论上都会存在XSS漏洞
D.一般分为存储型和反射型两种
正确答案是 B
加token防御的是 跨站请求伪造(CSRF)
感谢，这种刷题式的学习方式真的很方便！
从浏览器输入URL到展示页面的全流程是怎么样的？
一棵具有n个结点的二叉树，若它有m个叶子结点，则该二叉树中度为1的结点个数是多少？
小程序没有分享到朋友圈的功能，但是产品为了推广，需要曲线实现这个功能，请给出设计方案？
B2C网站上促销价格出错了，如何做危机公关？
感谢，这种刷题式的学习方式真的很方便！