IX

1.  什么是 XSS 攻击？ （1）概念 XSS 攻击指的是跨站脚本攻击，是一种代码注入攻击。攻击者通过在网站注入恶意脚本，使之在用户的浏览器上运行，从而盗取用户的信息如 cookie 等。 XSS

1. 异步执行原理 （1）单线程的JavaScript 我们知道，JavaScript是一种单线程语言，它主要用来与用户互动，以及操作DOM。 JavaScript 有同步和异步的概念，这就解决了代码

1. 作用域 对于多数编程语言，最基本的功能就是能够存储变量当中的值、并且允许我们对这个变量的值进行访问和修改。那么有了变量之后，应该把它放在哪里、程序如何找到它们？是否需要提前约定好一套存储变量、访

1. 执行上下文 关于this，还得从执行上下文说起。在执行上下文中，包含了变量环境、词法环境、外部环境、this： 实际上，this 是和执行上下文绑定的，也就是说每个执行上下文都有一个this，下

CSS 数学函数允许在 CSS 属性值中执行数学表达式。CSS 数学函数仅支持加法（+）、减法（-）、乘法（*）、除法（/）。目前在 CSS 中有四个得到很好支持的数学函数： min() ：该函数允许

**event loop它的执行顺序：** - 一开始整个脚本作为一个宏任务执行 - 执行过程中同步代码直接执行，宏任务进入宏任务队列，微任务进入微任务队列 - 当前宏任务执行完出队，检查微任务列表，

前端面试，javascript最新面试题，变量提升，类型转换，闭包，异步，promise，eventLoop，继承，prototype，call，apply，bind，this指向

一、CSS基础 1. CSS选择器及其优先级 选择器 格式 优先级权重 id选择器 #id 100 类选择器 #classname 10 属性选择器 a[ref=“eee”] 10 伪类选择器 li:

一、Flexbox布局的概念 Flexbox布局也叫Flex布局，弹性盒子布局。它的目标是提供一个更有效地布局、对齐方式，并且能够使父元素在子元素的大小未知或动态变化情况下仍然能够分配好子元素之间的间