前端安全中级题库第 7 组，共 2 张卡片。
前端安全 · 中级 07
可靠的账号退出必须同时终止服务端授权能力并收敛浏览器中的敏感副本，而不只是清空前端变量、跳转登录页或删除一个Cookie。
下载接口不能直接信任用户提交的文件名、存储路径和内容类型，因为这些字段都可能被构造为路径穿越、响应头注入、视觉欺骗或主动内容执行的载体。
