什么是从取回HTML的危险

Question

我正在阅读这个问题和答案here我很好奇什么是可能发生的一些危险。我想象某种XSS或CSRF会成为问题，但他们必须有能力改变获取的返回。

有人可以提供一个例子，这是一个问题，并解释如何在实践中从后端来源接收数据？

Answer 1

Exmaple？ MITM攻击可能发生，并将数据更改为包含恶意脚本。

虽然这可以通过HTTPS解决。