大家都知道js是单线程的脚本语言，在同一时间，只能做同一件事，为了协调事件、用户交互、脚本、UI渲染和网络处理等行为，防止主线程阻塞，Event Loop方案应运而生... js作为主要运行在浏览器的脚本语言，js主要用途之一是操作DOM。 为了避免这种问题，js必须是一门单线…

XSS 攻击指的是跨站脚本攻击，是一种代码注入攻击。攻击者通过在网站注入恶意脚本，使之在用户的浏览器上运行，从而盗取用户的信息如 cookie 等。避免方式不不用服务器端拼接后返回（不使用服务端渲染）

作业帮的面试似乎很看重手写一些字符串和数组的处理，会由易到难一直让你写到卡壳为止来测试你的水平在哪里。

前端八股文还是值得深入了解，系统巩固的基础。扎实的基本功还有利于跳槽涨薪的。小知识，大挑战！努力行动起来吧！

「时光不负，创作不停，本文正在参加2021年终总结征文大赛」 简述 17年渣本毕业（依然热爱母校），目前在度小满金融（原百度金融），18年独立出来。可能很多人觉得不算是大厂，但薪资和福利真的拉满。 我