跨站攻击相对于其他网络攻击而言显得更隐蔽，也更难防范，很多时候问题并不出在用户身上，而是由于网站的问题，即使我们装了防火墙，也对跨站攻击无能为力。因此防范跨站攻击我们得从两方面入手，即 ( )。