lxyyyyyyy

设计模式 设计模式是一个抽象的概念，是软件开发过程中的对于问题的一般解决思路 工厂模式 定义：工厂模式是用来创建对象的一种常见的设计模式，不暴露创建对象的具体逻辑，而是将逻辑封装在一个函数中，那么这个

XSS攻击与CSRF攻击 XSS攻击 XSS攻击是什么 跨站点脚本攻击，通过注入脚本，并运行在用户的浏览器中，获取用户的信息，cookie或者sessionID等 具体有哪些XSS攻击方式？特点 在页

webpack基本概念 是什么？ 为什么需要打包 因为开发时，会使用框架（vue、react）等，Es6模块化语法，还有less、sass等css预处理语言进行开发。但是这些代码必须经过编译，编译成浏

大文件传输，前后端分别如何处理 为什么要做额外处理 文件过大会超出服务端请求限制。例如SpringMVC，默认文件上传最大1MB 请求时间过长，请求超时 客户端网络不好，会容易传输中断，必须整个文件重

浅拷贝 什么是浅拷贝 只拷贝基本数据类型，而对象引用的对象依然指向原来的对象。因此如果修改引用数据类型中的数据，会修改到原对象。 代码实现 浅拷贝的其他方式 Object.assign() xxx.s

在前端添加水印的方式 使用canvas添加 通过canvas绘制单个水印 设置为某元素的背景图 并且通过MutationObserver监听该元素，确保背景图不会被手动关掉。

事件循环机制（Event Loop） 什么是事件循环机制 执行js代码时，分为同步任务和异步任务。 同步任务进入调用栈执行，执行完以后从调用栈中弹出。异步任务的回调函数放入由webAPI提供的单独运行

AJAX AJAX可以实现在页面不刷新的情况下向服务器发送请求，从而实现页面与服务器的异步交互。 缺点 没有历史记录，不能前进和回退 不能发送跨域请求 SEO不友好，爬虫爬不到 AJAX请求发送步骤

为什么要用setTimeOut实现setInterval 在事件循环机制中，异步任务会进入任务队列中执行。像setTimeOut和setInterval这种异步代码，会将里面的回调函数放入WebAPI