摘要：
XSS攻击(跨站脚本攻击) XSS预防 < < > > XSRF(CSRF)攻击（跨站请求伪造） 就像是你在不知情的情况下，被别人利用你的权限发起了某个你没打算进行的请求。重点是可以把你的用户信息给带过去，你不知不觉就帮我付款了。 XSS 是恶意代码“潜伏”在页面上，欺骗你去执行它，比如 阅读全文
posted @ 2024-09-13 20:51
一个甜橙子
阅读(19)
评论(0)
推荐(0)
摘要：
问题 this的不同应用场景 手写bind函数 实际开发中闭包的应用场景，举例说明 创建10个<a>标签，点击的时候弹出来对应的序号 作用域：某个变量的合法使用范围 全局 函数 块级 ** 自由变量 上面图的最里面的红框————a a1 a2都是自由变量，因为都没有被定义。会一层一层往上找。 闭包 阅读全文
posted @ 2024-09-13 20:10
一个甜橙子
阅读(18)
评论(0)
推荐(0)
摘要：
让加载更快 减少资源体积：压缩代码，资源合并 减少访问次数：合并代码(比如webpack打包之后的bundle.js、CSS的雪碧图)，SSR(Server-Side Rendering)服务器端渲染、缓存 使用更快的网络：CDN 比如使用Vue的时候不用亲自去下载vue.js到本地，是可以直接用C 阅读全文
posted @ 2024-09-13 20:09
一个甜橙子
阅读(19)
评论(0)
推荐(0)
摘要：
网页加载过程 网页是如何加载并渲染出来的 从输入url到渲染出页面的整个过程（经典题来了） 资源有哪些形式 加载的大致过程 请求啥就是返回啥，图片、音频都有可能。请求的是页面则返回HTML代码。 渲染过程-① Render Tree：渲染树，每个节点挂了很多CSS属性，这样就能渲染 渲染过程-② 之 阅读全文
posted @ 2024-09-13 16:57
一个甜橙子
阅读(27)
评论(0)
推荐(0)
摘要：
cookie HTML5存储(localStorage 和 sessionStorage) cookie cookie本身用于浏览器和server通讯的，被借用到本地存储来。可以用document.cookie来修改。 同一个变量会覆盖，不同变量会追加。 localStorage 和 session 阅读全文
posted @ 2024-09-13 16:00
一个甜橙子
阅读(16)
评论(0)
推荐(0)
摘要：
关键 Linux 命令 虽然前端开发者不需要掌握 Linux 的所有命令，但以下基本的命令对日常工作是非常有用的： 文件和目录管理 ls：列出当前目录下的文件和文件夹。 ls ls -l # 显示详细信息 ls -a # 显示隐藏文件 cd：切换目录。 cd /path/to/directory c 阅读全文
posted @ 2024-09-13 15:19
一个甜橙子
阅读(38)
评论(0)
推荐(0)
摘要：
生产环境（webpack.prod.js）：需要对代码进行压缩、优化，减少文件大小，提高加载速度，确保代码能够高效运行。 代码压缩与优化：生产环境下，你希望代码被压缩、混淆，以减少文件体积，提高加载速度。开发环境中不需要压缩代码，以便更容易调试。 去掉调试工具：在开发环境下，通常会使用 source 阅读全文
posted @ 2024-09-13 14:46
一个甜橙子
阅读(57)
评论(0)
推荐(0)
摘要：
ES6 模块化的基础概念 ES6 模块化的核心在于两个关键字：export 和 import。 export：用于将模块中的变量、函数、类等导出，供其他模块使用。 import：用于从其他模块中导入需要的功能。 2. 模块的导出（export） ES6 提供了两种导出方式：命名导出（Named Ex 阅读全文
posted @ 2024-09-13 14:38
一个甜橙子
阅读(46)
评论(0)
推荐(0)
摘要：
git 调试工具 抓包 webpack babel linux 常用命令(测试机) git 最常用的代码版本管理工具 大型项目需要多人协作开发，必须熟用嗷~ git服务端常见的有 github、coding.net等 git init 这个命令用来初始化一个Git仓库。一般在新项目开始的时候执行。 阅读全文
posted @ 2024-09-13 14:10
一个甜橙子
阅读(22)
评论(0)
推荐(0)
浙公网安备 33010602011771号