anchor.diff:    the server. Do not generate Angular templates on the server side using a templating language, this
     carries a high risk of introducing template injection vulnerabilities.
   
  -  服务器端构造的HTML很容易受到注入攻击。当需要在服务器端生成HTML时（比如Angular应用的起始页面），
  -  务必使用一个能够自动进行无害化处理以防范XSS漏洞的模板语言。不要在服务器端使用模板语言生成Angular模板，
  +  服务器端构造的HTML很容易受到注入攻击。当需要在服务器端生成HTML时（比如Angular应用的初始页面），
  +  务必使用一个能够自动进行无害化处理以防范XSS漏洞的后端模板语言。不要在服务器端使用模板语言生成Angular模板，
     这样会带来很高的“模板注入”风险。
   
   .l-main-section
  
positive.code:   Forgery (XSRF) and Cross-site Script Inclusion (XSSI). Both of these must be primarily mitigated
    on the server side, but Angular ships helpers to make integration on the client side easier.
  
    Angular内建了一些支持来阻止两个常见的HTTP漏洞：跨站请求伪造（XSRF）和跨站脚本包含（XSSI）。
    这两个漏洞主要在服务器端防范，但是Angular也自带了一些辅助特性，可以让客户端的集成变得更容易。
  
  h3#xsrf Cross-site Request Forgery (XSRF)
  
negative.code: .l-main-section
  h2#report-issues Reporting Vulnerabilities
  
  h2#report-issues 举报漏洞
  
  :marked
    Email us at [security@angular.io](mailto:security@angular.io) to report vulnerabilities in
    Angular itself.
  
    给我们（[security@angular.io](mailto:security@angular.io)）发邮件，报告Angular本身的漏洞。
  
    For further details on how Google handles security issues please refer to [Google's security
    philosophy](https://www.google.com/about/appsecurity/).
  
    请到[谷歌的安全哲学](https://www.google.com/about/appsecurity/)了解关于“谷歌如何处理安全问题”的更多信息。
  
  .l-main-section
  h2#best-practices Best Practices
  