小竹子BAMBOO

为了解决 XSS 攻击，浏览器中引入了内容安全策略，称为 CSP。CSP 的核心思想是让服务器决定浏览器能够加载哪些资源，让服务器决定浏览器是否能够执行内联 JavaScript 代码。

HTTP/2 到 底有什么缺陷： 1、在 TCP 传输过程中，由于单个数据包的丢失而造成的阻塞称为 TCP 上的队头阻塞。 2、TCP 建立连接的延时，我们知道 HTTP/1 和 HTTP/2 都是使

HTTP/1.1 为网络效率做了大量的优化，最核心的有如下三种方式: 增加了持久连接; 浏览器为每个域名最多同时维护 6 个 TCP 持久连接; 使用 CDN 的实现域名分片机制。 HTTP/1.1

超文本传输协议 HTTP/0.9 HTTP/0.9 实现有以下三个特点。 第一个是只有一个请求行，并没有HTTP 请求头和请求体，因为只需要一个请求行就可以完整表达客户端的需求了。 第二个是服务器也没

一套技术的组合，能提供给开发者组件化开发的能力。 那什么是组件化呢? 其实组件化并没有一个明确的定义，不过这里我们可以使用 10 个字来形容什么是组件化，那就是:对内高内聚，对外低耦合。对内各个元素彼

通常一个页面有三个阶段:加载阶段、交互阶段和关闭阶段。 加载阶段，是指从发出请求到渲染出完整页面的过程，影响到这个阶段的主要因素有网络 和 JavaScript 脚本。 交互阶段，主要是从页面加载完成

需要重点关注的是，合成操作是在合成线程上完成的，这也就意味着在执行合成操作时，是不会影响到主线程执行的。这就是为什么经常主线程卡住了，但是 CSS 动画依然能执行的原因。 在写 Web 应用的时候，你

从发起 URL 请求开始，到首次显示页面的内容，在视觉上经历的三个阶段。 1、第一个阶段，等请求发出去之后，到提交数据阶段，这时页面展示出来的还是之前页面的内容（从输入URL到页面展示，这中间发生了什

DOM 树如何生成 在渲染引擎内部，有一个叫HTML 解析器(HTMLParser)的模块，它的职责就是负责将 HTML 字节流转换为 DOM 结构。所以这里我们需要先要搞清楚 HTML 解析器是怎么