提问你知道哪些 web 攻击, 详细讲预防策略?1. SQL 注入攻击：防范策略是使用参数化查询，而不是拼接字符串，以及使用预编译语句来防止 SQL 注入攻击。2. 跨站脚本攻击 (XSS)：防范策略是过滤用户输入，确保不包含任何恶意代码，以及使用 HTTPOnly 标记来防止 XSS 攻击。 3. 跨站请求伪造 (CSRF)：防范策略是使用一个验证令牌来校验请求来源，以及使用验证码和验证问题来防止 CSRF 攻击。 4. DDos 攻击：防范策略是使用网络防火墙，限制访问频率，以及采用智能分析技术来检测恶意行为。 5. 密码破解：防范策略是使用复杂的密码，定期更改密码，以及实施锁定机制来防止...

1. 什么是闭包？有什么作用？2. 什么是原型链？如何实现继承？3. 什么是事件循环？如何理解异步编程？4. 什么是跨域？如何解决跨域问题？5. 什么是虚拟 DOM？如何实现？6. 什么是 webpack？如何使用 webpack 进行打包？7. 什么是 MVVM？如何理解 Vue.js 的响应式原理？8. 什么是 XSS 攻击？如何防范？9. 什么是 CSRF 攻击？如何防范？10. 什么是 WebAssembly？如何使用？11. 什么是 WebRTC？如何实现实时通信？12. 什么是 Service Worker？如何使用 Service Worker 实现离线缓存？13. 什么是 PWA？如何实现 PWA？14. 什么是 WebAuthn？如何使用 WebAuthn 实现身份认证？15. 什么是 WebVR？如何使用 WebVR 实现虚拟现实？16. 什么是 WebGPU？如何使用 WebGPU 实现高性能图形渲染？18. 什么是 WebAssembly？如何使用 WebAssembly 实现高性能计算？19. 什么是 Web Components？如何使用 Web Components 实现组件化开发？20. 什么是 GraphQL？如何使用 GraphQL 实现 API 开发？

最近chatgpt很火，加上gpt4发布视频中通过上传一张只写几个描述网页结构的字构成的图纸生成html代码这件事，国内各个平台出现"前端已死"的论调，这种**已死的说法很吓人，而且一般而言，在项目组，前端指某个人。。我是21届双非本非科班的，当年我春招秋招的时候，很菜，当然，现在我也很菜，当年有多菜，本科挂了30学分，js什么原型链，事件循环，css什么**布局，浏览器什么重绘，网络什么握手挥手，操作系统什么进程通信，我通通不会(当然，现在我也都忘了)，但我仅仅靠一个github上fork的某react前端项目和短短半年的小厂实习项目，就可以通过很多厂的简历筛选和机试，获得一面的面试机会，记得有字节，奇安信，网易等，当然一面后就没后续了，不然就成讲故事了。后来某个中厂可能太缺人了，没咋面，我就上岸了。。而今年的招聘市场，我估计下，我如果拿着我当年的简历，没有比“不如去要饭”更恰当的说法了。。

字节base北京，前端校招一面很常规1.自我介绍2.操作系统基础，进程与线程的理解，区别，进程之间通信的方式，详细讲讲管道通信，分类，原理3.计算机网络基础，http,https,具体讲讲https的安全策略，tcp与udp的原理，区别，tcp建立连接和断开连接的具体步骤，http状态码，具体讲一讲3044.跨域的理解，解决方案，详细讲讲cors5.求字符串的最大无重复子串6.一道关于this指向，以及箭头函数的看代码写输出都很很常规，同时感受到的是字节的面试似乎太囿于基础了，我在实际前端工作遇到的问题应该更上层一些(其实是自己基础太薄弱)，比如什么是懒加载，什么是前端性能优化，hoc是做什么的，还有css也没有问，认真准备的问题一个没遇到，难受，去面其他公司了，面试中学习，继续加油吧

阿哲

看大家都是四个编程题,为什么我是三个,很迷,斐波那契数列,寻找循环字符和计算器?