网络安全是前端工程师需要考虑的问题，常见的网络攻击有XSS，SQL注入和CSRF等。 1. XSS XSS，Cross-site script，跨站脚本攻击。是一种网站应用程序的安全漏洞攻击，是代码注入的一种。它允许恶意用户将代码注入到网页 ...

最近在教我老婆学习前端，她说想要学习前端，自己在家赚点外快，自己赚点家用。我也拗不过她，而且其实我也挺佩服的。所以就教她了。最近我想考一考她对css中伪类的了解，所以就问了她了解css多少个伪类，伪类是什么？她说css 伪类是用于向某些选择 ...

今天面试了一个前端实习生，我问了一个比较简单的问题，就是css如何实现元素垂直居中的问题，但是要说出多种方案。其实他说的不错，基本上说到了flex布局，grid布局等下面提到的布局。还不错，但是这几种都是已经经常用的，老生常谈，但是我想听到 ...

面试官出了一个这样的题： 需求是这样的，在与第三方对接过程中，对方提供了token进行时效性验证，过一段时间token就会失效。后台有定时任务在获取，但是偶尔会出现token失效，这是因为在获取的时候，定时任务正在跑，可能正在获取最新的to ...

JS基础 《Javascript原理、方法与实践》 《JS原理、方法与实践》- Javascript简介 《JS原理、方法与实践》- JS function 类型对象 《JS原理、方法与实践》- object类型对象 《JS原理、方法与实践 ...

什么是DOM？ DOM 是 JavaScript 操作网页的接口，全称为“文档对象模型”（Document Object Model）。它的作用是将网页转为一个 JavaScript 对象，从而可以用脚本进行各种操作（比如增删内容）。 浏览 ...

异步处理（Promise） ES2015中新增的Promise对象专门用于处理异步。Promise对象使用then和catch方法操作的，then方法用于执行下一步，catch方法用于执行失败后的处理。Promise实例对象的创建需要一个e ...

Symbol Symbol是ES6中新增的一种类型，其含义是符号、标志，它的作用是每调用一次都会返回一个独一无二的返回值，我们可以将此返回值作为对象的属性，这样就不会与原有的属性重名了。即使传入相同的参数，Symbol方法也会返回不同的值。 ...

let 和const var定义的变量是function级的作用域，let定义的变量属于块级作用域，而const定义的是常量，也就是定义之后不可修改 代码示例： function testVariable() { var heigh ...

在JS中，function可以说是最核心的内容了。它本身是一种对象，另外，它还可以创建对象， 而且可以对对象操作 function的作用： 作为对象来管理其中的属性 作为方法处理具体业务 创建对象 一、创建function 1. 函数声明， ...