一支鱼

1.1 小程序的工作原理 1.1.1 双线程架构和Exparser框架 常见的页面渲染方式 Naitve：流畅度好，但是修改和发布不够灵活 Web渲染：修改和发布灵活，但是加载可能不稳定，渲染有时不够

1. 前端错误的类型有哪些？如何捕获错误？ 1.1 错误类型 即时运行错误：也就是代码错误； 资源加载错误：比如图片加载失败、JS加载失败、CSS加载失败等； 1.2 错误的捕获方式 1.2.1 运行

1. 介绍一下CSRF攻击的原理和防御？ 举个例子，用户同时打开了A网站和钓鱼网站。 假设A网站中有一个通过 GET 请求提交用户评论的接口，那么攻击者就可以在钓鱼网站中加入一个图片，图片的地址就是评

1. 介绍一下XSS攻击的原理和危害？ 1.1 基本原理 1.2 XSS攻击的危害 获取页面数据 获取cookie 劫持前端逻辑 发送请求 偷取网站任意数据 偷取用户资料 偷取用户密码和登陆态 欺骗用

1. webpack3和webpack4的区别？ mode/–mode参数: 新增了mode/--mode参数来表示是开发还是生产（development/production）; productio

1. 为什么JavaScript是单线程？ 防止DOM渲染冲突的问题； Html5中的Web Worker可以实现多线程 2.什么是任务队列？ 2.1 同步和异步任务 同步任务指的是，在主线程上排队执

1. 中间件到底是个什么东西呢？ 这个函数有些不太一样，它还有一个next参数，而这个next也是一个函数，它表示函数数组中的下一个函数 2. 函数数组又是什么呢? 使用app.use(fn)后，传进

1. EventLoop的执行流程图 setTimeout/setInterval 属于 timers 类型； setImmediate 属于 check 类型； socket 的 close 事件属

1. CommonJS模块规范 1.1 模块引用 1.2 模块定义 exports实际上是module.exports，而module.exports就是以一个暴露给外部的对象。 exports.so