关于XSS攻击，以下说法错误的是？（）
A.可以通过字符转义进行防御
B.可以通过页面上增加随机token进行防御
C.所有可输入的地方，理论上都会存在XSS漏洞
D.一般分为存储型和反射型两种
正确答案是 B
加token防御的是 跨站请求伪造(CSRF)
感谢，这种刷题式的学习方式真的很方便！
使用js实现数组的冒泡排序
某公园内有个奇怪的摊主小周，他只在星期一、星期二、星期三、星期五和星期六工作，而且他只出售4种商品：玩具汽车、充气气球、橡皮泥和遥控飞机。<
什么是 Cookie？它的作用是什么？
怎么理解产品经理与技术研发之间的关系？
感谢，这种刷题式的学习方式真的很方便！