2025年前端社招八股：工程相关面试知识点整理。。。。。。。。。。。。。。。。。。。。。。。。。。。。。

XSS 攻击指的是跨站脚本攻击，是一种代码注入攻击。攻击者通过在网站注入恶意脚本，使之在用户的浏览器上运行，从而盗取用户的信息如 cookie 等。避免方式不不用服务器端拼接后返回（不使用服务端渲染）

前阵子总结了一下前端面试相关的知识，有八股文，有算法。分享给大家！大家也可以关注一下专栏，后面会陆续发表相关文章！

大家好，我是柒八九。 在如今的互联网大环境下，每天都充斥着各种负能量。有可能，你上午还在工位摸鱼，下午HR已经给你单独开小灶，很煞有介事的通知你，提前毕业了。在这个浮躁的互联网环境下，总有一种我们永远

前言 对于入门选手来讲，webpack 配置项很多很重，如何快速配置一个可用于线上环境的 webpack 就是一件值得思考的事情。其实熟悉 webpack 之后会发现很简单，基础的配置可以分为以下几个

2023年了，前端面试真的是越来越卷，以前都不喜欢记题目，现在得改改了，该背的背，该记的记，要多多总结，争取找一个满意的坑位。

* **必须遍历对象的每个属性** ：只能劫持对象的属性，从而需要对每个对象，每个属性进行遍历，如果属性值是对象，还需要深度遍历。`Proxy` 可以劫持整个对象，并返回一个新的对象

本文从多个维度详细分析浏览器的核心工作原理。我们将讨论`导航`、`获取数据`、`解析`和`渲染`等核心步骤，并希望能使你对这些概念更清晰

1.Vue3.0性能提升主要是体现在哪些方面，2.vue3有哪些新的组件，3.Vue2.0 和 Vue3.0 有什么区别，4.Vue 生命周期，5.都说 Composition API 和 React