田小菜

一，xss反射性存储型基于DOM型二，xss的危害三，xss的防范四，csrf五，csrf的防范参考JavaScript防XSS攻击参考浅说XSS和CSRF

js性能优化是前端面试一个常问知识点。所以我结合我个人一些经验，加上看了其他一些文章点分析。作了一些总结。 一，主要从用户输入网址到页面渲染完成。及与用户交互到方面来分析。 （这一过程中，我们可以通过改变我们host的配置，将域名配置为我们开发环境的服务器ip。实现远程开发）；…

了解call，apply和bind对于看一些源码以及封装一些工具有很大的作用。 如果想要了解并熟练使用它。。就必须知道他的基本的实现原理。 作用：主要是用call，apply和bind改变this的指向。 三，call和apply还有个作用。判断变量类型

每执行一次函数，都要等待固定的时间后。。才会去执行函数。应用场景：输入搜索。快速点击按钮触发请求等。 在一段时间内。无论触发多少次函数。都只执行一次。应用场景：滚动拉接口加载数据等。

ES6 允许按照一定模式，从数组和对象中提取值，对变量进行赋值，这被称为解构（Destructuring）。 事实上，只要某种数据结构具有 Iterator 接口，都可以采用数组形式的解构赋值。

const 声明一个只读的常量。一旦声明，常量的值就不能改变(如果声明是一个对象，那么不能改变的是对象的引用地址) var可以声明变量和常量。而且没有块级作用域；

for of借鉴 C++、Java、C#和Python语言。为Javascript提供一种遍历数据结构的一种方法。。 注意：凡是具有[Symbol.iterator]方法的数据结构。都可以用for of提供遍历； 默认支持for of遍历的数据结构有数组、Set 和 Map 结…

在js中，数字用Number类型表示。而其中一个数字是由64位组成。如下图说明： 由于计算机无法对十进制直接运算，需要根据 IEEE 754 规范转成二进制。然后再进行对阶运算，这一转换过程中，精度会丢失一次。 由于指数位数不相同，运算时需要对阶运算 这部分也可能产生精度损失。…

浅拷贝：浅拷贝只复制指向某个对象的指针，而不复制对象本身，新旧对象还是共享同一块内存。 深拷贝：但深拷贝会另外创造一个一模一样的对象，新对象跟原对象不共享内存，修改新对象不会改到原对象。 如果该元素是个对象引用(不是实际的对象)，slice 会拷贝这个对象引用到新的数组里。两个…