1.XSS 定义：攻击者向页面注入恶意脚本，在用户浏览器中执行 常见的攻击方式： 存储型 反射型 DOM型 恶意脚本存进数据库 URL参数直接返回页面 JS操作DOM导致执行 常见的防御方式 Cook

国内面试卷的飞起，很多面试准备了半天去了一看不是造火箭就是刷KPI，挺难评的 今天给大家总结的是渣打银行面试的准备工作，以及我准备了那些技术点，甚至，如何在这个阶段，或者年后快速趁大部队没开卷之前，拿

VUE 1. 生命周期 _init_ initLifecycle/Event，往vm上挂载各种属性 callHook: beforeCreated: 实例刚创建 initInjection/initS

前言 以前我在掘金上看到面试贴就直接刷掉的，从不会多看一眼，直到去年 9 月份我开始准备面试时，才发现很多面试经验贴特别有用，看这些帖子（我不敢称之为文章，怕被杠）的过程中对我的复习思维形成影响很大，

前端面试过程中被问到如何实现前端路由，我们应该从哪些方面回答。如果让你自己实现前端路由，你又该怎么做？

什么是 TypeScript？ 一起养成写作习惯！这是我参与「掘金日新计划 · 4 月更文挑战」的第21天，点击查看活动详情。 TypeScript，简称 ts，是微软开发的一种静态的编程语言，它是

内网压测排除网络等外界因素的干扰，考虑程序的极限。 外网压测尽量还原真实的环境。 从用户角度来看，响应时间应该从客户端计算机处理用户操作并发出请求到客户端程序收到服务器端返回结果并显示出来的时间。不同行业、业务对于这个指标的要求也不相同，比如 金融行业，一般在1s以内，比如转账…

通过思维导图讲解函数重难点知识，值得一读和回顾哦，尤其是柯里化部分，是困扰很多前端伙伴的知识点，无限柯里化就更加有意思了！

「本文已参与好文召集令活动，点击查看：后端、大前端双赛道投稿，2万元奖池等你挑战！」 前言 招聘季节一般都在金三银四，或者金九银十。最近在这五六月份，陆陆续续面试了十几个高级前端。有一套考察算法的小题