XSS 攻击指的是跨站脚本攻击，是一种代码注入攻击。攻击者通过在网站注入恶意脚本，使之在用户的浏览器上运行，从而盗取用户的信息如 cookie 等。避免方式不不用服务器端拼接后返回（不使用服务端渲染）

最大安全数字：Number.MAX_SAFE_INTEGER = Math.pow(2, 53) - 1，转换成整数就是 16 位，所以 0.1 === 0.1，是因为通过 toPrecision(16) 去有效位之后，两者是相等的。 在两数相加时，会先转换成二进制，0.1 和…

②:构建render树：DOM树和CSS树合并之后形成的render树。 ③:布局render树：有了render树，浏览器已经知道那些网页中有哪些节点，各个节点的css定义和以及它们的从属关系，从而计算出每个节点在屏幕中的位置。 ④:绘制render树：按照计算出来的规则，通…

一、背景介绍： 一句话介绍： MongoDB与SQL常用查询语句对比文档 详细介绍： 主要用于记录MongeDB与SQL常用查询语句的对比，方便查询与简单学习。若有笔误 or 缺漏，欢迎评论补充。 文

2021 高频前端面试题汇总之HTML篇，前端面试题汇总系列文章的HTML篇，长期更新，欢迎收藏、点赞！

2021 高频前端面试题汇总之手写代码篇，前端面试题汇总系列文章的手写代码篇，长期更新，欢迎收藏、点赞！