# 领域目录索引：Safety Knowledge

本目录聚焦于 Web 安全相关知识，目前包含以下文件：

- XSS.md
  - 用途：介绍跨站脚本攻击（XSS）的原理、类型、常见利用方式以及防御策略。
- CSRF.txt
  - 用途：说明跨站请求伪造（CSRF）的攻击方式、典型案例和常见防护手段。
- cors.md
  - 用途：描述浏览器跨域资源共享（CORS）机制、配置方式以及相关安全注意事项。

后续如果新增其他安全主题（如 SQL 注入、SSRF 等），可在本目录继续添加文件并在此处补充说明。
