面试是为了吟唱

1.XSS 定义：攻击者向页面注入恶意脚本，在用户浏览器中执行 常见的攻击方式： 存储型 反射型 DOM型 恶意脚本存进数据库 URL参数直接返回页面 JS操作DOM导致执行 常见的防御方式 Cook

AI前端问题（持续更新） 目前还是非常基础的一些概念问题，大部分会围绕项目进行询问。 1. websocket 和 SSE的区别 区别 Websocket SSE var 通信方向 双向 单向（服务端

从输入URL到前端页面渲染完成的几个步骤？ 面试标准回答 URL解析（协议、域名、端口） DNS解析（IP -> 域名） 建立TCP连接（三次握手） HTTPS的TLS握手 服务器处理并返回响应 浏览

面试中常考的css相关问题。也会存在代码阅读题。问题从细到粗，从基本构成到布局绘制再到工程化的问题。

JavaScript极简体系化面试题 以下若含有代码，是面试的代码阅读题，没对必挂人 问题也是从简到难