2026-0403上午面试

原生微信小程序、uniapp、Taro有什么区别

跨域如何解决

如何处理白屏及加载速度，包含并发情况

XSS如何防范，CSRF如何防范 ｜攻击类型 | 核心原理 | 主要防范手段 ｜
| XSS | 注入恶意脚本 | 输出编码、CSP、HttpOnly | | CSRF | 伪造用户请求 | CSRF Token、SameSite、Referer 校验

webSocket有使用过吗