这是我参与更文挑战的第 1 天，活动详情查看：更文挑战 前言 本文整理了前端面试高频出现的手写源码相关的题目 其中有小编面试亲自遇到的也有其他同学帮忙补充的

黑客在你的浏览器中插入一段恶意 JavaScript 脚本，窃取你的隐私信息、冒充你的身份进行操作。这就是 XSS 攻击(Cross-Site Scripting，跨站脚本攻击) 因为浏览器无法区分脚本是被恶意注入的还是正常的内容，它都会执行，况且 HTML 非常灵活，可以在任…

根据预设的配色方案，在前端实现动态切换系统主题颜色。 大概的思路就是给html根标签设置一个data-theme属性，然后通过js切换data-theme的属性值，Scss根据此属性来判断使用对应主题变量。这里可以选择持久化Vux或接口来保存用户选择的主题。 这里定义了一个ma…

从输入url到页面展示到底发生了什么？css、js和图片文件加载会阻塞页面解析和渲染吗？同时加载10个js文件需要多长时间？

本文主要对Vue2和Vue3主要功能做了详细的对比，为了直观的感受，文章采用选项式Api，组合式Api，setup语法糖三种不同方式分别展现

在构建中后台管理系统时，权限控制是核心功能之一，包括对页面访问（路由权限）、菜单展示和操作按钮（按钮权限）的限制。文章介绍了一个典型的 Vue 应用中实现权限路由与按钮权限控制的思路：首先 根据用户登

Vue 的组件在接受外部数据 props 时，Vue 规定，子组件在通过 props 接受外部数据后只有使用该数据的权利，但没有修改该属性的权利。 因此 Vue 规定组件只能有权使用 props 的属

这样当子组件调用了created钩子的时候，就会触发父组件的doSomething的方法了。 没错，这样就完事了！都没有子组件什么事儿...

前端小白所理解的前端按钮/组件权限，目前整理了数组+自定义指令方案和二进制方案，那么哪种方案是最好使的呢？