WebSocket 是一种支持实时通信的浏览器与服务器长连接，但存在安全隐患，如同源限制缺失、CSRF、XSS 和信息泄露等。防御措施包括加密通道、来源验证、会话隔离、消息过滤和限流等。只要安全策略得当，WebSocket 仍然是一种强大的实时通信技术。