前端实用知识点

什么是XSS攻击？ XSS 攻击是什么？ (跨站脚本攻击) 想象你常去的社区公告板（这就是一个网页）。大家都可以在上面留言。 有个坏人，他不在公告板上写正常留言，而是偷偷写了一段“恶意的魔法咒语”（恶

为什么需要数组初始化Map？ 想象一下这样的场景：你需要将API返回的用户数据列表转换成以用户ID为键的快速查询结构。传统方式需要循环处理，而利用数组初始化Map，一行代码就能搞定！

初识两大路径变量 在Node.js的世界里，路径操作是每个开发者的必修课。当我们处理文件系统操作的时候，经常能看到这两个身影： 它们都返回路径字符串，长得也很像，但本质上代表了两种不同的路径概念。

JS 迭代器是什么东西？为什么我们能用 `for...of` 遍历数组？为什么展开运算符 `...` 能把对象展开？这一切都源于 JavaScript 中的迭代器机制。

前言 最近接了个跟微信小程序地图有关的开发任务，第一次在小程序上开发地图，既兴奋又忐忑。还好，虽然小程序地图的 API 功能有些少，但是基本的需求都能覆盖到。 在这里，对微信小程序地图开发的基本功能进

flex 布局原理 全称 flexible box，弹性布局。 如何开启：为元素添加 display: flex。 开启 flex 布局的元素，称为 flex 容器（flex container），其

账户配置 配置全局账户，对所有 Git 仓库有效 配置局部账户，只对当前 Git 仓库有效 查看全局配置 查看局部配置 本地基本操作 初始化本地库 查看状态 添加暂存区 git add 将当前目录及其

ES6 模块 ES6 使用 export 和 import 导出和导入模块。 导出模块 一个模块就是一个独立的 JS 文件，该文件内的变量外部无法获取。若希望能让外部获取模块内的变量，则要用 expo

JavaScript 和 ECMAScript ECMAScript 是 JavaScript 语言的国际标准，JavaScript 是 ECMAScript 的一种实现（Adobe ActionSc

`Blob`，英文全称 `binary large object`，是指二进制类型大对象。 Blob 对象表示不可变的、类似文件对象的原始数据。即它是类似文件对象的二进制数据，可以像操作 File

写在前面 浏览器本地存储包括两个对象：sessionStorage 和 localStorage，它们都是 Storage 的实例对象。 Web Storage 的基本使用 查-访问数据：getIte

3分钟搞定：获取 URL 查询参数值 在前端开发工作中，利用 URL 进行参数传递是一项十分常见的方法。在页面跳转时，通过 URL 携带某些信息，如状态、id、区分页面来源的字段值等。因此，学习了解如