前端被问到性能和安全，有总结的比较全面的吗？

Question

前端性能和安全比较重要，也经常会被提及。个人理解的一些：性能文件合并文件压缩雪碧图gzip [一般后台 nginx或者Apache上配置，感觉前端也谈不上]动态加载cdn (一般 运维那边有专人处理，前端谈不上)安全sql注入 [跨站攻击]问题：有经验的分享总结一下呗。谢谢！