木辛_1

什么是CSRF攻击 CSRF（Cross-site request forgery），中文名称：跨站请求伪造，也被称为：one click attack/session riding，缩写为：CSRF

事件冒泡 从内往外冒泡 事件捕获 从最外层向内捕获 事件流 事件捕获->事件处理程序->事件冒泡 addEventListener()和 removeEventListener()方法 它们接收 3

一、原型链继承 利用原型链来进行方法和属性的继承 重点：让新实例的原型等于父类的实例。 特点：1、实例可继承的属性有：实例的构造函数的属性，父类构造函数属性，父类原型的属性。（新实例不会继承父类实例的

1.最常用的log（） 用于打印输出 2.table()将复合类型的数据转为表格显示。 3.trace()追踪函数的调用过程 4.time()与timeEnd()，计时开始与计时结束，可用来统计一块代

1.无加密 无加密等于裸奔，黑客可以拦截到客户端的请求并对客户端的请求进行篡改等操作 2.对称加密 对称加密c端和s端采用相同的key进行加密解密，由于无法对每一个c端都存储一个特定的key，所以一般

var的作用域 var声明的范围是函数作用域，区别于let和const的块级作用域 如下代码执行超时逻辑时，所有的i都是同一个值，所以会导致如下结果，使用块级let声明则不会，因为每次都会迭代声明一个

1.<script/>标签中的defer和async属性 defer和async属性都是异步加载引入的外部js资源，但不同的是defer属性会等文档所有元素解析完成之后才会执行，实际场景中defer属

块级作用域声明let和const 解构赋值 扩展运算符 1.短路机制 本质上，?.运算符相当于一种短路机制，只要不满足条件，就不再往下执行。 2.括号的影响 上面代码中，?.对圆括号外部没有影响，不管

setState异步更新问题 react中通过setState来进行sate状态的更新 但如果我们企图直接修改state中的某一个值之后直接打印（使用）他，就会发现，他其实并没有改变，如下 原因是st