蜡笔那个小新

XSS 攻击指的是跨站脚本攻击，是一种代码注入攻击。攻击者通过在网站注入恶意脚本，使之在用户的浏览器上运行，从而盗取用户的信息如 cookie 等。避免方式不不用服务器端拼接后返回（不使用服务端渲染）

前言 在百度的学长，帮我内推了下简历。高兴还没有两秒，就接到通知面试的电话，瞬间压力山大。小公司也没怎么面，八股文背的也不利索，看到镜头里又秃又强的面试官的那一记得，有如看恐怖片吓尿了。 百度一面 1

闭包定义应用场景 闭包（Closure） 是指一个函数包含了对其外部作用域中变量的引用，即使在该函数外部作用域执行完毕后仍然可以访问这些变量。闭包允许你在一个函数内部访问另一个函数的变量

这是介绍Array，Set，Object，Map系列的第二篇译文。 按照惯例，详细的API补充在在文章底部。 你可能想问，为什么要单独将Object和Map进行对比，而不是对比Map，Array，或是Object和Set？不同于其它两组，Map和Object有非常多相似的地方需…

阿里三面的时候被问到了这个问题，当时思路虽然正确，可惜表述的不够清晰 后来花了一些时间整理了下思路，那么如何实现给所有的async函数添加try/catch呢？

微信通知，每天给女朋友发早安、情话、诗句、天气信息等~ 前言 前几天逛GitHub的时候发现了一个可以把信息通知到微信的小工具，也尝试用了一下，配置都很简单，用起来很方便，就很好奇研究了一下

之前的章节，我们按照流程介绍了vue的初始化、虚拟Dom生成、虚拟Dom转为真实Dom、深入理解响应式以及diff算法等这些核心概念，对它内部的实现做了分析，这些都是偏底层的原理。接下来我们将介绍日常开发中经常使用的API的原理，进一步丰富对vue的认识，它们主要包括以下： 这…

本文带大家一起探索了 Vue mixin 的合并策略，在不同场景有不同的混入策略，涉及到 data、provide、钩子函数、watch、component、directives、filters。。。

前言 金九银十，因为各种原因我离职了，然后开始步入找工作的情况，base厦门，下面简单复盘一下多家公司被问到的一些面试题。后面的题目很多都是重复性的或者相关的，我只是简单说说自己回答，具体答案你要自己