蛋了个蛋

1）XSS：跨站脚本攻击 就是攻击者想尽一切办法将可以执行的代码注入到网页中。 存储型（server端）： 场景：见于带有用户保存数据的网站功能，如论坛发帖、商品评论、用户私信等。 攻击步骤： i）攻

什么是内存泄漏 引擎中有垃圾回收机制，它主要针对一些程序中不再使用的对象，对其清理回收释放掉内存。 那么垃圾回收机制会把不再使用的对象（垃圾）全都回收掉吗？ 其实引擎虽然针对垃圾回收做了各种优化从而尽

小米的面试官给人的感觉很亲切很真诚，是一个体验很不错的面试。 这个公司是猎头推荐的，CEO 比较强势，也算比较有趣。 猿辅导好像总共就一面，期间一些实现方式和面试官有争议（没有冲突）。

◆$nextTick 会在DOM渲染之后被触发,以获取最新DOM节点. './ . ./ components/Navigator'

//offsetWidth:(内容宽度+内边距+边框)，无外边距//box-sizing:border-box盒模型总宽度设置是多少就是多少，包括内容宽度+内边距+边框//相邻元素的margin-to

一种软件架构风格、设计风格，而不是标准，只是提供了一组设计原则和约束条件。它主要用于客户端和服务器交互类的软件。基于这个风格设计的软件可以更简洁，更有层次，更易于实现缓存等机制。 不要混淆名词单数和复数，为了保持简单，只对所有资源使用复数。 4. 使用子资源表达关系 Conne…

随着计算机的发展，Web富应用时代的到来，Web 2.0早已不再是用div+css高质量还原设计的时代。自Gmail网页版邮件服务的问世开始，Web前端开发也开启了新的纪元。用户需求不断提高，各种新的技术层出不穷，前端工程师的地位也越来越重要。然而任何事物都是有两面性的，随着前…

我在学习浏览器和NodeJS的Event Loop时看了大量的文章，那些文章都写的很好，但是往往是每篇文章有那么几个关键的点，很多篇文章凑在一起综合来看，才可以对这些概念有较为深入的理解。 event loop是一个执行模型，在不同的地方有不同的实现。浏览器和NodeJS基于不…

前端权限的控制本质上来说, 就是控制前端的 视图层的展示和前端所发送的请求. 但是只有前端权限控制没有后端权限控制是万万不可的. 前端权限控制只可以说是达到锦上添花的效果. 在登录请求中, 会得到权限数据, 当然, 这个需要后端返回数据的⽀持. 前端根据权限数据, 展示对应的菜…