中高级前端大厂面试秘籍，为你保驾护航金三银四，直通大厂

check

• 执行setImmediate

跨域

• JSONP: 利用<script>标签不受跨域限制的特点，缺点是只能支持 get 请求

function jsonp(url, jsonpCallback, success) { 
  const script = document.createElement('script') 
  script.src = url 
  script.async = true 
  script.type = 'text/javascript' 
  window[jsonpCallback] = function(data) { 
    success && success(data) 
  } 
  document.body.appendChild(script) 
} 

• 设置 CORS: Access-Control-Allow-Origin：*
• postMessage

安全

• XSS攻击: 注入恶意代码

  • cookie 设置 httpOnly
  • 转义页面上的输入内容和输出内容

• （编辑：晋中站长网）

  【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!