携程秋招前端二面（被捧沙了）

1.遇没遇到过bug偶现的情况  在提交给开发之前你做了哪些工作2.你参与的工作3.测试用例的组成4.如何保证测试用例的完备5.UI自动化是用什么工具去辅助定位的 iOS和Android分别都是怎么去做的6.讲讲怎么搭的UI自动化测试的环境7.性能测试指标 讲讲tp50是啥8.回归测试的目的是什么9.环境上线以后怎么保证没有问题10.测试环境是怎么搭建的11.在性能测试的过程中你参与了哪些工作，公司的压测平台的底层原理是什么12.如何保证缓存和数据库的数据一致性反问：1.去哪儿的市场份额怎么样？跟携程、同程去比较。re：都是携程旗下的2.能不能10点就下班。大多数情况下是可以的3.也是偏功能测试吗？re：都有，自动化、压测、接口。还有线上发布是测试去发的。因此能掌握比较多的东西#软件开发笔面经#  公司：去哪儿   岗位：测试工程师

XSS（跨站脚本攻击，Cross-Site Scripting）是一种常见的Web安全漏洞，攻击者通过注入恶意脚本到网页中，使其在用户浏览器中执行，从而窃取信息、篡改内容或进行其他恶意操作。以下是XSS攻击的详细解析：1. XSS攻击的原理XSS攻击的核心是利用Web应用对用户输入的不充分过滤或验证，将恶意脚本注入到网页中。当其他用户访问该页面时，恶意脚本会在其浏览器中执行。攻击步骤：注入恶意脚本： 攻击者通过输入框、URL参数等方式将恶意脚本提交到Web应用。存储或反射： 恶意脚本被存储到服务器（存储型XSS）或直接反射到页面（反射型XSS）。用户访问： 用户访问包含恶意脚本的页面。脚本执行...

#前端面试##美团#1.自我介绍2.项目拷打 (主要是问我的项目是怎么将物料渲染到画布上的,嘴比较笨说了半天才说明白)3.手写一个防抖4.问单例模式怎么做到一个类只有一个实例，(嘴太笨了，直接手写了)class Singleton {  static instance=null;  constructor() {      if (Singleton.instance) {          return Singleton.instance;      }      Singleton.instance = this;      // 其他初始化代码  }    // 示例方法  someMethod() {      console.log("执行某个方法");  }}// 测试const instance1 = new Singleton();const instance2 = new Singleton();console.log(instance1 === instance2); // 输出: true5.事件循环代码输出题6.讲讲你做的vite分包7.讲一下react常用的hooks (useState,useRef,useContext,useCallback,useMemo)8.说一下useState和useRef的区别9.手写一个函数，传一个数字字符串进来,然后每隔3位添加一个,  输入:1234567890, 输出1，234，567，89010.全排列Ⅱ(带重复数字的全排列)#前端#11.反问#牛客AI配图神器#

先前我分享了《面试大厂防拷打指南（字节&腾讯）》这一篇文章，收到了很多人的收藏，但是那篇文章更大程度是一个概括，对很多点没有细说，我准备将其中值得细说的点做一些详细的阐述，那么这一篇，就讲解我们反拷打的最佳实践（纯个人理解，不喜勿喷）。最佳实践我理解的最佳实践，就是用最合适的方法完成一件事情。其实对于绝大多数人的最佳实践就是做项目，把一个项目做到极致。细说最佳实践之前，我们的思维必须要转变过来，不再是我完成这个项目的功能就够了，这是Demo行为，真正的项目是有完整的生命周期，项目是螺旋上升、会暴露新的问题、并不断迭代优化的。把一个项目做到极致，带来的主要收益有技术深度、架构思维、项目思...