广州天河区前端开发培训机构实力推荐

　　千锋教育-中国IT职业教育良心品牌。千锋 HTML5 大前端课程颠覆升级：千锋全覆盖企业项目开发前端、中台、后台全流程，真实承接上下游需求，协同协作；项目交叉融合，PC端、移动端、智能终端，各平台功能实现，技能进步看得见；还原企业真实开发场景，从项目立项到部署上线全程参与，不落下每一个开发环节；高验收标准，以真实企业需求要求功能实现，项目无BUG，流畅运行；基础-专业-项目-企业-就业-职后六维全息课程覆盖职场就业与职后发展，助力学员从全栈工程师向架构师进阶，满足不同职业发展需求。

　　入职互联网技术岗位都有一个特点，需要参加面试以及笔试。而这两个过程中都有很多涉及到技术的问题。所以小编为大家整理了部分常见的web前端面试题，并完善了其中答案，希望对求知的小伙伴有所帮助。

　　XSS 与 CSRF 两种跨站攻击

　　1.xss 跨站脚本攻击，主要是前端层面的，用户在输入层面插入攻击脚本，改变页面的显示，或则窃取网站 cookie，预防方法：不相信用户的所有操作，对用户输入进行一个转义，不允许 js 对 cookie 的读写

　　2.csrf 跨站请求伪造，以你的名义，发送恶意请求，通过 cookie 加参数等形式过滤

　　3.我们没法彻底杜绝攻击，只能提高攻击门槛

　　事件委托，目的，功能，写法

　　1.把一个或者一组元素的事件委托到它的父层或者更外层元素上

　　2.优点，减少内存消耗，动态绑定事件

　　3.target 是触发事件的较具体的元素，currenttarget是绑定事件的元素(在函数中一般等于this)

　　4.JavaScript 事件委托详解

　　线程，进程

　　1.线程是较小的执行单元，进程是较小的资源管理单元

　　2.一个线程只能属于一个进程，而一个进程可以有多个线程，但至少有一个线程

　　负载均衡

　　1.当系统面临大量用户访问，负载过高的时候，通常会使用增加服务器数量来进行横向扩展，使用集群和负载均衡提高整个系统的处理能力