React 如何创建一个react的项目（使用脚手架） 安装cr脚手架：npm install -g create-react-app 进入文件夹：create-react-app 项目名称 进入项目

理解跨站脚本攻击(XSS) 和跨站请求伪造(CSRF)之间的区别；XSS的核心是脚本注入，通过脚本执行恶意行为。 而跨站请求伪造是利用浏览器自动发送cookie的特性伪造用户身份，只能借助已有的接口。

浏览器有一个重要的同源策略，源=协议+主机+端口 大部分的跨域问题，都是通过代理解决的 要实现JSONP，需要浏览器和服务器配合 CORS：如果浏览器要跨域访问服务器资源，需要服务器允许

作为一个程序员，代码能力毋庸置疑是非常非常重要的，就像现在为什么大厂面试基本都问什么 API 怎么实现可见其重要性。我想说的是居然手写这么重要，那我们就必须掌握它，所以文章标题用了死磕，一点也不过分，也希望不被认为是标题党。 作为一个普通前端，我是真的写不出 Promise A…

同样的，本文篇幅也比较长，先来一张思维导图，带大家过一遍。 不难看出，TCP/IP 与 OSI 在分层模块上稍有区别。OSI 参考模型注重“通信协议必要的功能是什么”，而 TCP/IP 则更强调“在计算机上实现协议应该开发哪种程序”。 1. TCP/IP 的具体含义 从字面意义…

2021 高频前端面试题汇总之HTML篇，前端面试题汇总系列文章的HTML篇，长期更新，欢迎收藏、点赞！

什么是Hooks？它的优点在哪？为啥vue和react都认为它是未来？小春我想和大家简单聊一聊关于Hooks的来龙去脉。