前端

分析CSRF攻击类型及原理，同源检测、Samesite Cookie、Token验证等多层次防护策略，适配不同场景安全需求。

axios官方文档笔记，记录一些配置项以及使用element-ui loading和登录权限控制的应用例子

深入剖析Event Loop的核心机制，Event Loop具体是如何进行工作的？以及异步任务的执行流程（分宏任务与微任务）

深度解析XSS的三大类型（存储型、反射型、DOM型），深入探讨其攻击原理、核心差异及典型场景，以及针对每种攻击方式的防御策略