mythone

1. 选择器 2. class操作 4. 获取行内样式 5. scrollTop和pageYOffset 6. getScroll 7. getOffset 8. animation

跨站脚本攻击又分为 反射型XSS 、存储型XSS 以及 DOM型XSS 。 什么是csrf：你这可以这么理解CSRF攻击：攻击者盗用了你的身份，以你的名义发送恶意请求。CSRF能够做的事情包括：以你名义发送邮件，发消息，盗取你的账号，甚至于购买商品，虚拟货币转账......造成…

23. forEach: 无法break，可以用try/catch中throw new Error来停止 24. 写 React / Vue 项目时为什么要在列表组件中写 key https采用的是对称加密以及非对称加密来做的，传输肯定有2个端，客户端以及服务端，服务端会给客户…

3. 常用正则 4. 严格身份验证

总结一下vue重点，做复习之用mvvm双向数据绑定原理vue不能新增不存在的属性，不存在的属性没有getter和settervue的VirtualDOMVirtualDOM这个概念产生前提示浏览器do

列出display的值，说明它们的作用。position的值里，relative和absolute定位原点是？ 浏览器把实现页面渲染的部分和解析js的部分分开来实现，既然是分开的，一旦两者需要产生连接，就要付出代价。 官方例子：把DOM和js（ECMAScript）各自想象为一…

重点一切路径从beginPath开始，清除之前路径一切状态走在save和restore之间closePath封闭图形drawImagesaveImagecanvas的api

用koa实现后端代码，用了koa-router,co-wechat-oauth包微信授权

hybrid存在的意义webviewwebview是app的一个组件，用来加载h5页面，即一个小型的浏览器内核JS和客户端通信的基本形式手写一个JsBridegeJS调用