网站的安全模式源于“同源策略”，web浏览器允许第一个web页面中的脚本访问页面中的数据，但前提是两个web页面具有相同的源。此策略防止一个页面的恶意脚本通过该页面的文档访问另一个网页上的敏感数据。 但是，跨网站脚本 (XSS)攻击可通过欺骗网站提供恶意代码和计划好的内容来绕过…

面试官问："用户 token 应该存在哪？" 很多人脱口而出：localStorage。 这个回答不能说错，但远称不上好答案。 一个好答案，至少要说清三件事： 有哪些常见存储方式，它们的优缺点是什么

前言 本人2年半左右的工作经验，第一份工作是出差比较多（低代码定制化项目，政府、军工、工业等）+ 低代码，第二份是教育行业 Saas 后台和h5相关，干了半年多被裁员了。 只做过 PC 和 h5，没有

字节前端工程师一面 面试分享给大家 哈喽哈喽，大家好，我是你们的金樽清酒。在一个平常的一天，我上着班，突然接到一个电话。您好，我是字节跳动的hr，我们这边是抖音电商部门，请问您还在考虑找工作嘛。yes

【前端面试复习系列文章】 2024前端高频面试题-- html篇 2024前端高频面试题-- CSS篇 2024前端高频面试题-- JS篇 2024前端高频面试题-- VUE篇 2024前端高频面试题

图片作为现代网站重要元素之一，优化图片性能是前端性能优化中很关键的一部分，不过随着技术的发展，也许会出现一些新的优化方式替代以前的一些优化方式，但性能优化的关键还是以提升用户体验为目的。

JS 语言不像 C/C++, 让程序员自己去开辟或者释放内存，而是类似Java，采用自己的一套垃圾回收算法进行自动的内存管理。 这其中的机制，也对我们深入理解JS的闭包特性、以及对内存的高效使用，都有很大的帮助。 V8最多只能分配1.4G, 在 32 位系统中，最多只能分配0.…

实现了 Promise 静态 API：Promise.allSettled 和 Promise.any；原生方法使用、原理分析、源码实现、功能测试；

01. 看看真正的Vue 此时,vue 会找到el这个节点，（如果有template属性，则会将此字符串模板编译为render函数），然后生成抽象语法树（AST），然后用data替换对应的数据，创建虚拟DOM，生成真正的DOM，并最终挂载到文档中。 既然我们要一步一步来，那么先…