小瓶子9527

XSS 攻击指的是跨站脚本攻击，是一种代码注入攻击。攻击者通过在网站注入恶意脚本，使之在用户的浏览器上运行，从而盗取用户的信息如 cookie 等。避免方式不不用服务器端拼接后返回（不使用服务端渲染）

客户质问为什么我们的系统还需要输入网址？还需要登录？大家一脸懵逼。然后解释因为数据是服务器器上的，在浏览器里输入地址，就能访问我们的系统了。然后如果不使用用户名和密码登录的话就不知道谁是谁。

最大安全数字：Number.MAX_SAFE_INTEGER = Math.pow(2, 53) - 1，转换成整数就是 16 位，所以 0.1 === 0.1，是因为通过 toPrecision(16) 去有效位之后，两者是相等的。 在两数相加时，会先转换成二进制，0.1 和…

②:构建render树：DOM树和CSS树合并之后形成的render树。 ③:布局render树：有了render树，浏览器已经知道那些网页中有哪些节点，各个节点的css定义和以及它们的从属关系，从而计算出每个节点在屏幕中的位置。 ④:绘制render树：按照计算出来的规则，通…

2021 高频前端面试题汇总之HTML篇，前端面试题汇总系列文章的HTML篇，长期更新，欢迎收藏、点赞！

前言   学而时习之不亦说乎，越是基础的知识越需要巩固学习，正好这几天回顾复习了一下计算机组成原理及体系结构，因此记录下来分享给大家，欢迎学习交流。   计算机组成原理及体系结构主要包括：数据的表示、

一、背景介绍： 一句话介绍： MongoDB与SQL常用查询语句对比文档 详细介绍： 主要用于记录MongeDB与SQL常用查询语句的对比，方便查询与简单学习。若有笔误 or 缺漏，欢迎评论补充。 文

2021 高频前端面试题汇总之CSS篇，前端面试题汇总系列文章的CSS篇，长期更新，欢迎收藏、点赞！

2021 高频前端面试题汇总之手写代码篇，前端面试题汇总系列文章的手写代码篇，长期更新，欢迎收藏、点赞！