千叶风行

前后端数据交互经常会碰到请求跨域 , 什么是跨域 , 以及有哪些跨域方式 , 我觉得我应该记录下来。 1. 什么是同源策略及其限制内容? 同源策略是一个安全策略。所谓的同源,指的是协议,域名,端口相同。浏览器处于安全方面的考虑,只允许本域名下的接口交互,不同源的客户端脚本,在没…

迭代器的使用可以极大地简化数据操作,于是es6也向js中添加了这个迭代器特性。新的数组方法和新的集合类型(例如:Set与Map集合)都依赖迭代器的实现,甚至异步编程中都可以使用迭代器。 但这此之前,我们一定要了解一下迭代器的背后的历史。 上面是一段标准的for循环代码,通过变量…

在谈到单元测试之前, 先让我们认识敏捷软件开发中的两大概念。 一. BDD 与 TDD 先做实现, 然后对实现做尽量完整的测试。 行为驱动开发强调 作为什么角色,想要什么功能, 以便收益什么 , 关注的是整个系统的最终实现是否和用户期望一致。 强调测试驱动, 先写测试用例, 根…

我最近在学校React事件绑定的时候,发现,React绑定有其自身的一套机制,就是合成事件。 React合成事件机制: React并不是将click事件直接绑定在dom上面,而是采用事件冒泡的形式冒泡到document上面,然后React将事件封装给正式的函数处理运行和处理。 …

导言 这篇文章主要是为了学习和记录。 讲了react的事件机制 ，diff算法 以及 16.8引入的 fiber架构 react合成事件详情解释 如果dom上绑定了过多的事件处理函数，整个页面响应以及

时隔半年，重新面试 # localStorage 和 sessionStorage 的区别 # Promise相关原理

答案晚点再搞，刚面完 vue3的生命周期和vue2有什么区别？ hooks的本质是什么 js的事件循环，什么是宏任务，什么是微任务 浏览器是如何渲染页面的？ 重绘和重排的区别，以及如何避免？ 事件循环

其实, 前端的安全并没有很多, 不过知道了, 起码后端兄弟不会那么累了。 1. XSS方式 XSS(Cross-Site-Scripting),跨站脚本攻击是一种代码注入攻击。攻击者在目标网站上注入恶意代码,当被攻击者登录网站时就会执行这些恶意代码, 这些脚本可以读取 cook…

哎,天噜啦。你敢信我面试的时候这个都不会。太尴尬了