前端面试八股文连续剧--那年杏花微雨，初相遇

酒迩酒芝
116 阅读1分钟

最近在面试，会持续将总结的八股文大纲分享出来给各位看官老爷～

序章

原文是用xmind梳理出来的知识结构网络，内容来源是网络的各个角落

希望大家看完我梳理的结构之后，有自己知识网络的启发

另有不对的，也感恩指正～

整体框架

按照这几个部分梳理完成之后，一些细枝末节的小知识好像串起来了一样

image.png

网络

网络部分主要分为三个部分

image.png

TCP协议

image.png

HTTP请求

image.png

简单请求

image.png

复杂请求

image.png

GET和POST区别

image.png

Content-Type类型

image.png

网络安全

image.png

什么是同源？

协议、域名和端口都相同

同源策略

image.png

跨域

跨域的方法

image.png

网络安全

xss & csrf 的概念及防御手段

image.png

image.png

  • 关于CSP
    • 限制加载其他域下的资源文件，这样即使黑客插入了一个JavaScript文件，这个JavaScript文件也是无法被加载的；
    • 禁止向第三方域提交数据，这样用户数据也不会外泄；
    • 禁止执行内联脚本和未授权的脚本；
    • 还提供了上报机制，这样可以帮助我们尽快发现有哪些XSS攻击，以便尽快修复问题。
avatar
文章
阅读
粉丝