通过一个小小的模板字符串的实现，领悟到要把一个功能实现不难，要把做到完美真是难上加难，需要对基础掌握牢固，有一定的沉淀，然后不断地打磨才能比较优雅的实现，通过由一个很小的点往往可以拓展出很多的知识点。

XSS 攻击 、CSRF 攻击、 iframe 安全 、错误的内容推断 、第三方依赖包 、HTTPS 安全问题、本地存储数据、静态资源完整性校验、网络劫持、中间人攻击、sql 注入、前端数据安全

不要为了面试而去背题，匆匆忙忙的，不仅学不进去，背完了几天后马上会忘记。 你可能会说，“没办法，这不是为了能找份工作嘛！”。我想说的是，“那你没开始找工作的时候，咋不好好学习呢。” 下面为大家简单阐述我对原型和原型链的理解，若是觉得有说的不对的地方，还望直接把页面关闭了，别在我…

1. 工厂模式：用函数来封装，以特定接口创建对象的细节 2. 构造函数模式： 3. 原型模式 可以给原生引用类型（Object、Array、String。。。）添加修改方法 4. 组合使用构造函数模式和原型模式：（定义引用类型的一种默认模式） 5. 动态原型模式： 6. 寄生构…

​ 作用域就是代码的执行环境，全局作用域就是全局执行环境，局部作用域就是函数的执行环境，它们都是栈内存。作用域链也被称为变量查找的机制，它最为重要的一点是安全

CSS 预处理器定义了一种新的语言，其基本思想是，用一种专门的编程语言，为 CSS 增加了一些编程的特性，将 CSS 作为目标生成文件，然后开发者就只要使用这种语言进行CSS的编码工作。 CSS仅仅是一个标记语言，不可以自定义变量，不可以引用。 没有变量和合理的样式复用机制，使…

还有几天就到国庆中秋了，快要放假了，先祝大家节日快乐！之前写过js的写作建议和技巧，那么今天就来聊聊css吧！说到css，每一个网页都离不开css，但是对于css，很多开发者的想法就是，css只要能用来布局，把效果图排出来就可以了，其它的细节或者优化，不需要怎么考虑。但是我觉得…

本文以前端面试官的角度出发，对 Vue 框架中一些重要的特性、框架的原理以问题的形式进行整理汇总，意在帮助作者及读者自测下 Vue 掌握的程度。本文章节结构以从易到难进行组织，建议读者按章节顺序进行阅读，当然大佬级别的请随意。希望读者读完本文，有一定的启发思考，也能对自己的 V…

uni-app 已将常用的组件、JS API 封装到框架中，开发者按照 uni-app 规范开发即可保证多平台兼容，大部分业务均可直接满足。 但每个平台有自己的一些特性，因此会存在一些无法跨平台的情况。 大量写 if else，会造成代码执行性能低下和管理混乱。 编译到不同的工…