XSS 攻击指的是跨站脚本攻击，是一种代码注入攻击。攻击者通过在网站注入恶意脚本，使之在用户的浏览器上运行，从而盗取用户的信息如 cookie 等。避免方式不不用服务器端拼接后返回（不使用服务端渲染）

浅拷贝是创建一个新对象，这个对象有着原始对象属性值的一份精确拷贝。如果属性是基本类型，拷贝的就是基本类型的值，如果属性是引用类型，拷贝的就是内存地址 ，所以如果其中一个对象改变了这个地址，就会影响到另一个对象。 深拷贝是将一个对象从内存中完整的拷贝一份出来,从堆内存中开辟一个新…

很多面试开发岗位的实习/应届生一般没有写过简历，也没有项目经历，不知道该怎么下手。在需要用到简历时，可能会从网上直接下个模版，然后填填改改1小时不到就搞定了。每当投出去，就“石沉大海”，没有下文！ 多年来笔者浏览过数不清的实习生简历，我将以面试官的角度来为你讲讲面试官想要的是什…