什麼是從取回HTML的危險

Question

我正在閱讀這個問題和答案here我很好奇什麼是可能發生的一些危險。我想象某種XSS或CSRF會成爲問題，但他們必須有能力改變獲取的返回。

有人可以提供一個例子，這是一個問題，並解釋如何在實踐中從後端來源接收數據？

Answer 1

Exmaple？ MITM攻擊可能發生，並將數據更改爲包含惡意腳本。

雖然這可以通過HTTPS解決。