XSS 攻击指的是跨站脚本攻击，是一种代码注入攻击。攻击者通过在网站注入恶意脚本，使之在用户的浏览器上运行，从而盗取用户的信息如 cookie 等。避免方式不不用服务器端拼接后返回（不使用服务端渲染）

HTTP 1.1 和 HTTP 2.0 的区别：二进制协议：HTTP1.1的解析是基于文本，而HTTP2使用二进制，将请求和响应分割为更小的帧，从而实现多路复用。多路复用：在一个连接里，客户端和服务器

小知识，大挑战！本文正在参与“程序员必备小知识”创作活动。 目前在前端开发中基本都会用到加密，最常见的就是登录密码的加密。接下来会为大家介绍几种加密方法。

{{}}插值表达式在更新时有闪烁问题且会闪现出插值表达式也就是双花括号，浏览器卡顿时表现尤为明显，v-cloak指令的作用就是解决这一问题的。 闪烁问题出现的原因是Vue对插值表达式的解释机制首先是将整个插值表达式渲染到页面后再迅速地将其替换成插值表达式中的内容，在用户体验上就…

当我们使用 Webpack 搭建一个基于 Vue 的服务端渲染项目时，通常会遇到一个很麻烦的问题，即我们无法提前获取到当前页面所需的资源，从而不能提前加载当前页面所需的 CSS，导致客户端在获取到服务

欢迎补充纠错。。。

问题描述 面试官：后端一次性返回10万条数据给你，你如何处理？ 我：歪嘴一笑，what the f**k! 问题考察点 看似无厘头的问题，实际上考查候选人知识的广度和深度，虽然在工作中这种情况很少遇到

JavaScript基础知识 JavaScript有哪些数据类型，它们的区别？ Number（数字）: 用于表示数值，可以是整数或浮点数。例如：42、3.14。 String（字符串）: 用于表示文本

大家好，我是一尾流莺，又来给大家分享真实面经了。简单介绍一下自己的情况，方便大家和自身情况做对比，更好的知道自己的定位是什么，自己理想的公司和职位是什么样的。