每天一篇面经，麻麻再也不用担心我缺钙！(๑•̀ㅂ•́)و✧      面试内容     前端安全，csrf和xss攻击知道吗？  内存泄漏是什么？怎么造成的？  页面监控是什么？怎么看性能信息？错误怎么处理，onerror怎么用？  前端优化？  HTTP1 1.1 2都更新了什么？  闭包和模块模式？    面试答案解析      1.前端安全csrf和xss   csrf：跨站请求伪造。攻击者通过一些技术手段欺骗用户的浏览器去访问一个自己曾经认证过的网站并运行一些操作（比如发邮件、发消息、转账、购买等）。由于浏览器曾经认证过，所以被访问网站会认为是用户自愿的。利用了web中用户身份验证的漏...

每天一篇面经，麻麻再也不用担心我缺钙！(๑•̀ㅂ•́)و✧   1.盒子模型 Box Model   所有的HTML元素都可以看作为一个盒子，一个盒子由外边距(Margin)、边框(Border)、内边距(Padding)、内容(Content)组成。       标准盒子模型：width = content   IE盒子模型：width = border + padding + content      box-sizing: content-box;   //标准盒子模型  box-sizing: border-box;  //IE盒子模型   box-sizing: inherit;  ...