XSS 攻击指的是跨站脚本攻击，是一种代码注入攻击。攻击者通过在网站注入恶意脚本，使之在用户的浏览器上运行，从而盗取用户的信息如 cookie 等。避免方式不不用服务器端拼接后返回（不使用服务端渲染）

介绍一下个人情况，方便给正在求职的朋友一个参考。 本人是19年非计算机专业某末端二本毕业，去年8月31日从一线的一家国企回去家里休息了一个多月，在国庆结束之后落地到了新的城市。开始了我的自救之旅...

大环境很差 这段时间把简历放出来了，看看行情怎么样，行情确实不怎么样，很多厂光看招聘的信息，但是就像死掉的一样，毫无生机 然后直接找熟悉的猎头同学，帮我推了一推链圈的岗位，哈哈 链圈，币圈机会不少，钱

最近面试总能遇到有面试官问到let，const和var的区别，箭头函数与普通函数的区别等等等等，各种区别，我也能答出一二，但恨不能答到完整，答全要点,而且结巴，所以这里我就对此进行一些总结（翻看各种资

双向绑定其实已经是一个老掉牙的问题了,只要涉及到MVVM框架就不得不谈的知识点,但它毕竟是Vue的三要素之一. 可以实现双向绑定的方法有很多,KnockoutJS基于观察者模式的双向绑定,Ember基于数据模型的双向绑定,Angular基于脏检查的双向绑定,本篇文章我们重点讲面…

目前工作快四年，年后投了一波简历，这里整理了一下新鲜出炉的前端面经，需要的可以自取。 面试挺累人的，每天下班后赶回家面试，有时候干脆找个会议室偷偷摸摸面试。面了将近一个月，目前还没挂过，但由于各种因素，又都拒了。。。现在又要开始新一轮的面试了，祝自己好运吧。 看到评论区里面不少…

总括: 本文以初学者的角度来阐述Javascript中柯里化的概念以及如何在工作中进行使用。 事亲以敬，美过三牲。 函数式编程是一种如今比较流行的编程范式，它主张将函数作为参数进行传递，然后返回一个没有副作用的函数，说白了，就是希望一个函数只做一件事情。 像Javascript…

2020年即将到来,在众多前端的招聘要求里,webpack、工程化这些字眼频率越来越高。日常开发者中，我们常常在用诸如vue-cli、create-react-app的脚手架来构建我们的项目。但是如果你想在团队脱颖而出(鹤立鸡群)、拿到更好的offer(还房贷)，那么你必须去深…

防抖函数原理：在事件被触发n秒后再执行回调，如果在这n秒内又被触发，则重新计时。 深入理解防抖原理之后注意一定要深入理解，因为面试官可能会问你这么写的目的，如果不深入理解原理你可能会被问的哑口无言。 节流函数原理:规定在一个单位时间内，只能触发一次函数。如果这个单位时间内触发多…