XSS 攻击指的是跨站脚本攻击，是一种代码注入攻击。攻击者通过在网站注入恶意脚本，使之在用户的浏览器上运行，从而盗取用户的信息如 cookie 等。避免方式不不用服务器端拼接后返回（不使用服务端渲染）

HTTP 1.1 和 HTTP 2.0 的区别：二进制协议：HTTP1.1的解析是基于文本，而HTTP2使用二进制，将请求和响应分割为更小的帧，从而实现多路复用。多路复用：在一个连接里，客户端和服务器

前阵子总结了一下前端面试相关的知识，有八股文，有算法。分享给大家！大家也可以关注一下专栏，后面会陆续发表相关文章！

Socket.IO是一个基于WebSocket的实时通信库，可以在客户端和服务器之间实现低延迟, 双向和基于事件的通信，它提供了简单易用的API，使得在Web应用程序中添加实时通信功能变得非常容易。

最近的金三银四，有没有人去看看市场过？ 降薪？外包？离家远？ websocket页面休眠了怎么处理 链接因为某些原因出了故障，导致延迟几秒，要怎么处理 心跳请求一般做几秒

一文了解 Server-Sent Events (SSE)：构建高效的服务器推送应用 引言 在当今的Web应用开发中，实时通信已成为提升用户体验的关键要素。传统的HTTP请求-响应模式虽然简单可靠，但

首屏加载慢、性能指标看不懂？本节聚焦首屏渲染优化（含资源加载 / 页面渲染），拆解核心 Web 指标，附 Vue3 特有技巧和监控工具。系列后续更交互优化，追更不迷路～

一、为什么需要判断用户离开页面？ 在现代 Web 应用中，用户离开页面的行为触发的场景包括： 切换浏览器标签页 / 最小化窗口（页面不可见） 关闭标签页 / 浏览器 导航到新 URL 移动端切换 Ap

一、前端存储的 “前世今生” 前端存储技术伴随着 Web 应用的发展不断演进。早期，Cookie 作为最早的客户端存储方案，因 4KB 的容量限制和每次请求都需携带的特性，难以满足复杂应用需求。随后，