与网上的面经差不多,上来就问虚拟DOM,没答好,后面就没问了 然后是跨域 Ajax 简单请求、非简单请求 怎么防御攻击,设置场景 比如知乎回答插入代码,算不算XSS 建议:红宝书原生js封装、使用方法要会;React官书 希望有二面吧,六一快乐。