1.自我介绍:除了基本我的信息之外,面试官更想听的是你不同凡响的地方和你的优点。 2.项目介绍 3.如何看待前端开发? 4.平时是如何学习前端开发的? 5.将来三到五年的规划是怎样的?
absolute
:生成绝对定位的元素, 相对于最近一级的 定位不是 static 的父元素来进行定位。javascript
fixed
(老IE不支持)生成绝对定位的元素,一般相对于浏览器窗口或 frame 进行定位。php
relative
生成相对定位的元素,相对于其在普通流中的位置进行定位。css
static
默认值。没有定位,元素出如今正常的流中html
sticky
生成粘性定位的元素,容器的位置根据正常文档流计算得出前端
JSONP:html5
原理是:动态插入script
标签,经过script
标签引入一个js
文件,这个js文件载入成功后会执行咱们在url参数中指定的函数,而且会把咱们须要的json
数据做为参数传入。java
因为同源策略的限制,XmlHttpRequest
只容许请求当前源(域名、协议、端口)的资源,为了实现跨域请求,能够经过script
标签实现跨域请求,而后在服务端输出JSON数据并执行回调函数,从而解决了跨域的数据请求。node
优势是兼容性好,简单易用,支持浏览器与服务器双向通讯。缺点是只支持GET请求。mysql
JSONP
:json+padding
(内填充),顾名思义,就是把JSON填充到一个盒子里jquery
CORS
服务器端对于CORS
的支持,主要就是经过设置Access-Control-Allow-Origin
来进行的。若是浏览器检测到相应的设置,就能够容许Ajax
进行跨域的访问。
经过修改document.domain来跨子域
将子域和主域的document.domain
设为同一个主域.前提条件:这两个域名必须属于同一个基础域名!并且所用的协议,端口都要一致,不然没法利用document.domain
进行跨域
主域相同的使用document.domain
使用window.name来进行跨域
window
对象有个name
属性,该属性有个特征:即在一个窗口(window)的生命周期内,窗口载入的全部的页面都是共享一个window.name
的,每一个页面对window.name
都有读写的权限,window.name
是持久存在一个窗口载入过的全部页面中的
使用HTML5中新引进的
window.postMessage
方法来跨域传送数据
还有flash、在服务器上设置代理页面等跨域方式。我的认为window.name
的方法既不复杂,也能兼容到几乎全部浏览器,这真是极好的一种跨域方法。
XML
和JSON
的区别? WebPack
是一个模块打包工具,你能够使用WebPack
管理你的模块依赖,并编绎输出模块们所需的静态文件。它可以很好地管理、打包Web开发中所用到的HTML、JavaScript、CSS
以及各类静态文件(图片、字体等),让开发过程更加高效。对于不一样类型的资源,webpack
有对应的模块加载器。webpack
模块打包器会分析模块间的依赖关系,最后 生成了优化且合并后的静态资源。
webpack
的两大特点:
1.code splitting(能够自动完成) 2.loader 能够处理各类类型的静态文件,而且支持串联操做
webpack
是以commonJS
的形式来书写脚本滴,但对 AMD/CMD
的支持也很全面,方便旧项目进行代码迁移。
webpack
具备requireJs
和browserify
的功能,但仍有不少本身的新特性:
为了准确无误地把数据送达目标处,TCP
协议采用了三次握手策略。用TCP协议把数据包送出去后,TCP
不会对传送 后的状况置之不理,它必定会向对方确认是否成功送达。握手过程当中使用了TCP的标志:SYN
和ACK
。
发送端首先发送一个带SYN
标志的数据包给对方。接收端收到后,回传一个带有SYN/ACK
标志的数据包以示传达确认信息。
最后,发送端再回传一个带ACK
标志的数据包,表明“握手”结束。
若在握手过程当中某个阶段莫名中断,TCP
协议会再次以相同的顺序发送相同的数据包。
断开一个TCP链接则须要“四次握手”:
第一次挥手:主动关闭方发送一个FIN
,用来关闭主动方到被动关闭方的数据传送,也就是主动关闭方告诉被动关闭方:我已经不 会再给你发数据了(固然,在fin包以前发送出去的数据,若是没有收到对应的ack确认报文,主动关闭方依然会重发这些数据),可是,此时主动关闭方还可 以接受数据。
第二次挥手:被动关闭方收到FIN
包后,发送一个ACK
给对方,确认序号为收到序号+1
(与SYN
相同,一个FIN
占用一个序号)。
第三次挥手:被动关闭方发送一个FIN
,用来关闭被动关闭方到主动关闭方的数据传送,也就是告诉主动关闭方,个人数据也发送完了,不会再给你发数据了。
第四次挥手:主动关闭方收到FIN
后,发送一个ACK
给被动关闭方,确认序号为收到序号+1,至此,完成四次挥手。
TCP
(Transmission Control Protocol,传输控制协议)是基于链接的协议,也就是说,在正式收发数据前,必须和对方创建可靠的链接。一个TCP
链接必需要通过三次“对话”才能创建起来
UDP
(User Data Protocol,用户数据报协议)是与TCP相对应的协议。它是面向非链接的协议,它不与对方创建链接,而是直接就把数据包发送过去!
UDP适用于一次只传送少许数据、对可靠性要求不高的应用环境。
做用域链的做用是保证执行环境里有权访问的变量和函数是有序的,做用域链的变量只能向上访问,变量访问到window
对象即被终止,做用域链向下访问变量是不被容许的。
渐进加强 :针对低版本浏览器进行构建页面,保证最基本的功能,而后再针对高级浏览器进行效果、交互等改进和追加功能达到更好的用户体验。
优雅降级 :一开始就构建完整的功能,而后再针对低版本浏览器进行兼容。
sql注入原理
就是经过把SQL命令插入到Web表单递交或输入域名或页面请求的查询字符串,最终达到欺骗服务器执行恶意的SQL命令。
总的来讲有如下几点:
XSS原理及防范
Xss(cross-site scripting)攻击指的是攻击者往Web页面里插入恶意 html
标签或者javascript
代码。好比:攻击者在论坛中放一个
看似安全的连接,骗取用户点击后,窃取cookie
中的用户私密信息;或者攻击者在论坛中加一个恶意表单,
当用户提交表单的时候,却把信息传送到攻击者的服务器中,而不是用户本来觉得的信任站点。
XSS防范方法
首先代码里对用户输入的地方和变量都须要仔细检查长度和对”<”,”>”,”;”,”’”
等字符作过滤;其次任何内容写到页面以前都必须加以encode
,避免不当心把html tag
弄出来。这一个层面作好,至少能够堵住超过一半的XSS
攻击。
首先,避免直接在cookie
中泄露用户隐私,例如email、密码等等。
其次,经过使cookie
和系统ip
绑定来下降cookie
泄露后的危险。这样攻击者获得的cookie
没有实际价值,不可能拿来重放。
若是网站不须要再浏览器端对cookie
进行操做,能够在Set-Cookie
末尾加上HttpOnly
来防止javascript
代码直接获取cookie
。
尽可能采用POST
而非GET
提交表单
XSS与CSRF有什么区别吗?
XSS
是获取信息,不须要提早知道其余用户页面的代码和数据包。CSRF
是代替用户完成指定的动做,须要知道其余用户页面的代码和数据包。
要完成一次CSRF
攻击,受害者必须依次完成两个步骤:
CSRF的防护
服务端的CSRF
方式方法不少样,但总的思想都是一致的,就是在客户端页面增长伪随机数。
经过验证码的方法
worker主线程:
WebSocket
是Web
应用程序的传输协议,它提供了双向的,按序到达的数据流。他是一个Html5
协议,WebSocket
的链接是持久的,他经过在客户端和服务器之间保持双工链接,服务器的更新能够被及时推送给客户端,而不须要客户端以必定时间间隔去轮询。
HTTP
协议一般承载于TCP协议之上,在HTTP
和TCP
之间添加一个安全协议层(SSL
或TSL
),这个时候,就成了咱们常说的HTTPS。
默认HTTP的端口号为80,HTTPS
的端口号为443。
HTTPS
安全 由于网络请求须要中间有不少的服务器路由器的转发。中间的节点均可能篡改信息,而若是使用HTTPS
,密钥在你和终点站才有。https
之因此比http
安全,是由于他利用ssl/tls
协议传输。它包含证书,卸载,流量转发,负载均衡,页面适配,浏览器适配,refer传递等。保障了传输过程的安全性
AMD 是
RequireJS
在推广过程当中对模块定义的规范化产出。CMD 是
SeaJS
在推广过程当中对模块定义的规范化产出。
AMD
是提早执行,CMD
是延迟执行。
AMD
推荐的风格经过返回一个对象作为模块对象,CommonJS
的风格经过对module.exports
或exports
的属性赋值来达到暴露模块对象的目的。
CMD模块方式
标记清除(mark and sweep)
这是JavaScript最多见的垃圾回收方式,当变量进入执行环境的时候,好比函数中声明一个变量,垃圾回收器将其标记为“进入环境”,当变量离开环境的时候(函数执行结束)将其标记为“离开环境”。
垃圾回收器会在运行的时候给存储在内存中的全部变量加上标记,而后去掉环境中的变量以及被环境中变量所引用的变量(闭包),在这些完成以后仍存在标记的就是要删除的变量了
引用计数(reference counting)
在低版本IE中常常会出现内存泄露,不少时候就是由于其采用引用计数方式进行垃圾回收。引用计数的策略是跟踪记录每一个值被使用的次数,当声明了一个 变量并将一个引用类型赋值给该变量的时候这个值的引用次数就加1,若是该变量的值变成了另一个,则这个值得引用次数减1,当这个值的引用次数变为0的时 候,说明没有变量在使用,这个值无法被访问了,所以能够将其占用的空间回收,这样垃圾回收器会在运行的时候清理掉引用次数为0的值占用的空间。
在IE中虽然JavaScript
对象经过标记清除的方式进行垃圾回收,但BOM与DOM对象倒是经过引用计数回收垃圾的,
也就是说只要涉及BOM
及DOM就会出现循环引用问题。
为简化用户使用提供技术支持(交互部分) 为多个浏览器兼容性提供支持 为提升用户浏览速度(浏览器性能)提供支持 为跨平台或者其余基于webkit或其余渲染引擎的应用提供支持 为展现数据提供支持(数据接口)
代码层面:避免使用css表达式,避免使用高级选择器,通配选择器。
缓存利用:缓存Ajax,使用CDN,使用外部js和css文件以便缓存,添加Expires头,服务端配置Etag,减小DNS查找等
请求数量:合并样式和脚本,使用css图片精灵,初始首屏以外的图片资源按需加载,静态资源延迟加载。
请求带宽:压缩文件,开启GZIP,
代码层面的优化
用hash-table
来优化查找
少用全局变量
用innerHTML
代替DOM
操做,减小DOM
操做次数,优化javascript
性能
用setTimeout
来避免页面失去响应
缓存DOM节点查找的结果
避免使用CSS Expression
避免全局查询
避免使用with(with会建立本身的做用域,会增长做用域链长度)
多个变量声明合并
避免图片和iFrame等的空Src。空Src会从新加载当前页面,影响速度和效率
touch
事件代替click
事件。css3
渐变阴影效果。transform: translateZ(0)
来开启硬件加速。相关阅读:如何作到一秒渲染一个移动页面
当发送一个服务器请求时,浏览器首先会进行缓存过时判断。浏览器根据缓存过时时间判断缓存文件是否过时。
情景一:若没有过时,则不向服务器发送请求,直接使用缓存中的结果,此时咱们在浏览器控制台中能够看到 200 OK
(from cache) ,此时的状况就是彻底使用缓存,浏览器和服务器没有任何交互的。
情景二:若已过时,则向服务器发送请求,此时请求中会带上①中设置的文件修改时间,和Etag
而后,进行资源更新判断。服务器根据浏览器传过来的文件修改时间,判断自浏览器上一次请求以后,文件是否是没有被修改过;根据Etag
,判断文件内容自上一次请求以后,有没有发生变化
情形一:若两种判断的结论都是文件没有被修改过,则服务器就不给浏览器发index.html
的内容了,直接告诉它,文件没有被修改过,你用你那边的缓存吧—— 304 Not Modified
,此时浏览器就会从本地缓存中获取index.html
的内容。此时的状况叫协议缓存,浏览器和服务器之间有一次请求交互。
情形二:若修改时间和文件内容判断有任意一个没有经过,则服务器会受理这次请求,以后的操做同①
① 只有get请求会被缓存,post请求不会
Expires
要求客户端和服务端的时钟严格同步。HTTP1.1
引入Cache-Control
来克服Expires头的限制。若是max-age和Expires同时出现,则max-age有更高的优先级。
Etag
由服务器端生成,客户端经过If-Match
或者说If-None-Match
这个条件判断请求来验证资源是否修改。常见的是使用If-None-Match
。请求一个文件的流程可能以下:
====第一次请求===
1.客户端发起 HTTP GET 请求一个文件; 2.服务器处理请求,返回文件内容和一堆Header,固然包括Etag(例如"2e681a-6-5d044840")(假设服务器支持Etag生成和已经开启了Etag).状态码200
====第二次请求===
客户端发起 HTTP GET 请求一个文件,注意这个时候客户端同时发送一个If-None-Match头,这个头的内容就是第一次请求时服务器返回的Etag:2e681a-6-5d0448402.服务器判断发送过来的Etag和计算出来的Etag匹配,所以If-None-Match为False,不返回200,返回304,客户端继续使用本地缓存;流程很简单,问题是,若是服务器又设置了Cache-Control:max-age和Expires呢,怎么办
答案是同时使用,也就是说在彻底匹配If-Modified-Since
和If-None-Match
即检查完修改时间和Etag
以后,
服务器才能返回304.(不要陷入到底使用谁的问题怪圈)
为何使用Etag请求头?
Etag 主要为了解决 Last-Modified
没法解决的一些问题。
栈的插入和删除操做都是在一端进行的,而队列的操做倒是在两端进行的。 队列先进先出,栈先进后出。 栈只容许在表尾一端进行插入和删除,而队列只容许在表尾一端进行插入,在表头一端进行删除
栈区(stack)— 由编译器自动分配释放 ,存放函数的参数值,局部变量的值等。 堆区(heap) — 通常由程序员分配释放, 若程序员不释放,程序结束时可能由OS回收。 堆(数据结构):堆能够被当作是一棵树,如:堆排序; 栈(数据结构):一种先进后出的数据结构。
“快速排序”的思想很简单,整个排序过程只须要三步:
(1)在数据集之中,找一个基准点
(2)创建两个数组,分别存储左边和右边的数组
(3)利用递归进行下次比较
(答案仅供参考)
jQuery
源码封装在一个匿名函数的自执行环境中,有助于防止变量的全局污染,而后经过传入window对象参数,能够使window对象做为局部变量使用,好处是当jquery
中访问window对象的时候,就不用将做用域链退回到顶层做用域了,从而能够更快的访问window
对象。一样,传入undefined
参数,能够缩短查找undefined时的做用域链。
jquery将一些原型属性和方法封装在了jquery.prototype
中,为了缩短名称,又赋值给了jquery.fn
,这是很形象的写法。
有一些数组或对象的方法常常能使用到,jQuery将其保存为局部变量以提升访问速度。
jquery
实现的链式调用能够节约代码,所返回的都是同一个对象,能够提升代码效率。
新增模板字符串(为JavaScript提供了简单的字符串插值功能)、箭头函数(操做符左边为输入的参数,而右边则是进行的操做以及返回的值Inputs=>outputs
。)、for-of
(用来遍历数据—例如数组中的值。)arguments
对象可被不定参数和默认参数完美代替。ES6
将promise
对象归入规范,提供了原生的Promise
对象。增长了let
和const
命令,用来声明变量。增长了块级做用域。let命令实际上就增长了块级做用域。ES6规定,var
命令和function
命令声明的全局变量,属于全局对象的属性;let
命令、const
命令、class
命令声明的全局变量,不属于全局对象的属性。。还有就是引入module
模块的概念
原型链继承的缺点
一是字面量重写原型会中断关系,使用引用类型的原型,而且子类型还没法给超类型传递参数。
借用构造函数(类式继承)
借用构造函数虽然解决了刚才两种问题,但没有原型,则复用无从谈起。因此咱们须要原型链+借用构造函数的模式,这种模式称为组合继承
组合式继承
组合式继承是比较经常使用的一种继承方法,其背后的思路是 使用原型链实现对原型属性和方法的继承,而经过借用构造函数来实现对实例属性的继承。这样,既经过在原型上定义方法实现了函数复用,又保证每一个实例都有它本身的属性。
HTTP/2
引入了“服务端推(server push)”的概念,它容许服务端在客户端须要数据以前就主动地将数据发送到客户端缓存中,从而提升性能。
HTTP/2
提供更多的加密支持
HTTP/2
使用多路技术,容许多个消息在一个链接上同时交差。
它增长了头压缩(header compression),所以即便很是小的请求,其请求和响应的header
都只会占用很小比例的带宽。
defer并行加载js文件,会按照页面上script标签的顺序执行
async并行加载js文件,下载完成当即执行,不会按照页面上script标签的顺序执行
浮动的框能够向左或向右移动,直到他的外边缘碰到包含框或另外一个浮动框的边框为止。因为浮动框不在文档的普通流中,因此文档的普通流的块框表现得就像浮动框不存在同样。浮动的块框会漂浮在文档普通流的块框上。
backbone
具备依赖性,依赖underscore.js
。Backbone + Underscore + jQuery(or Zepto)
就比一个AngularJS
多出了2 次HTTP请求.
Backbone
的Model
没有与UI视图数据绑定,而是须要在View中自行操做DOM来更新或读取UI数据。AngularJS
与此相反,Model直接与UI视图绑定,Model
与UI视图的关系,经过directive
封装,AngularJS
内置的通用directive
,就能实现大部分操做了,也就是说,基本没必要关心Model
与UI视图的关系,直接操做Model就好了,UI视图自动更新。
AngularJS
的directive
,你输入特定数据,他就能输出相应UI视图。是一个比较完善的前端MVW框架,包含模板,数据双向绑定,路由,模块化,服务,依赖注入等全部功能,模板功能强大丰富,而且是声明式的,自带了丰富的 Angular 指令。
工厂模式:
主要好处就是能够消除对象间的耦合,经过使用工程方法而不是new关键字。将全部实例化的代码集中在一个位置防止代码重复。 工厂模式解决了重复实例化的问题 ,但还有一个问题,那就是识别问题,由于根本没法 搞清楚他们究竟是哪一个对象的实例。 function createObject(name,age,profession){//集中实例化的函数var obj = new Object(); obj.name = name; obj.age = age; obj.profession = profession; obj.move = function () { return this.name + ' at ' + this.age + ' engaged in ' + this.profession; }; return obj; } var test1 = createObject('trigkit4',22,'programmer');//第一个实例var test2 = createObject('mike',25,'engineer');//第二个实例
构造函数模式
使用构造函数的方法 ,即解决了重复实例化的问题 ,又解决了对象识别的问题,该模式与工厂模式的不一样之处在于:
1.构造函数方法没有显示的建立对象 (new Object()); 2.直接将属性和方法赋值给 this 对象; 3.没有 renturn 语句。
使用闭包主要是为了设计私有的方法和变量。闭包的优势是能够避免全局变量的污染,缺点是闭包会常驻内存,会增大内存使用量,使用不当很容易形成内存泄露。在js中,函数即闭包,只有函数才会产生做用域的概念
闭包有三个特性:
1.函数嵌套函数
2.函数内部能够引用外部的参数和变量
3.参数和变量不会被垃圾回收机制回收
cookie
虽然在持久保存客户端数据提供了方便,分担了服务器存储的负担,但仍是有不少局限性的。
第一:每一个特定的域名下最多生成20个cookie
1.IE6或更低版本最多20个cookie 2.IE7和以后的版本最后能够有50个cookie。 3.Firefox最多50个cookie 4.chrome和Safari没有作硬性限制
IE
和Opera
会清理近期最少使用的cookie
,Firefox
会随机清理cookie
。
cookie
的最大大约为4096
字节,为了兼容性,通常不能超过4095
字节。
IE 提供了一种存储能够持久化用户数据,叫作userdata
,从IE5.0
就开始支持。每一个数据最多128K,每一个域名下最多1M。这个持久化数据放在缓存中,若是缓存没有清理,那么会一直存在。
优势:极高的扩展性和可用性
1.经过良好的编程,控制保存在cookie中的session对象的大小。 2.经过加密和安全传输技术(SSL),减小cookie被破解的可能性。 3.只在cookie中存放不敏感数据,即便被盗也不会有重大损失。 4.控制cookie的生命期,使之不会永远有效。偷盗者极可能拿到一个过时的cookie。
缺点:
1.`Cookie`数量和长度的限制。每一个domain最多只能有20条cookie,每一个cookie长度不能超过4KB,不然会被截掉. 2.安全性问题。若是cookie被人拦截了,那人就能够取得全部的session信息。即便加密也与事无补,由于拦截者并不须要知道cookie的意义,他只要原样转发cookie就能够达到目的了。 3.有些状态不可能保存在客户端。例如,为了防止重复提交表单,咱们须要在服务器端保存一个计数器。若是咱们把这个计数器保存在客户端,那么它起不到任何做用。
在较高版本的浏览器中,js
提供了sessionStorage
和globalStorage
。在HTML5
中提供了localStorage
来取代globalStorage
。
html5
中的Web Storage
包括了两种存储方式:sessionStorage
和localStorage
。
sessionStorage
用于本地存储一个会话(session)中的数据,这些数据只有在同一个会话中的页面才能访问而且当会话结束后数据也随之销毁。所以sessionStorage
不是一种持久化的本地存储,仅仅是会话级别的存储。
而localStorage
用于持久化的本地存储,除非主动删除数据,不然数据是永远不会过时的。
Web Storage
的概念和cookie
类似,区别是它是为了更大容量存储设计的。Cookie
的大小是受限的,而且每次你请求一个新的页面的时候Cookie
都会被发送过去,这样无形中浪费了带宽,另外cookie
还须要指定做用域,不能够跨域调用。
除此以外,Web Storage
拥有setItem,getItem,removeItem,clear
等方法,不像cookie
须要前端开发者本身封装setCookie,getCookie
。
可是cookie
也是不能够或缺的:cookie
的做用是与服务器进行交互,做为HTTP
规范的一部分而存在 ,而Web Storage
仅仅是为了在本地“存储”数据而生
浏览器的支持除了IE7
及如下不支持外,其余标准浏览器都彻底支持(ie及FF需在web服务器里运行),值得一提的是IE老是办好事,例如IE七、IE6中的userData
其实就是javascript
本地存储的解决方案。经过简单的代码封装能够统一到全部的浏览器都支持web storage
。
localStorage
和sessionStorage
都具备相同的操做方法,例如setItem、getItem
和removeItem
等
一、cookie数据存放在客户的浏览器上,session数据放在服务器上。 二、cookie不是很安全,别人能够分析存放在本地的COOKIE并进行COOKIE欺骗 考虑到安全应当使用session。 三、session会在必定时间内保存在服务器上。当访问增多,会比较占用你服务器的性能 考虑到减轻服务器性能方面,应当使用COOKIE。 四、单个cookie保存的数据不能超过4K,不少浏览器都限制一个站点最多保存20个cookie。 五、因此我的建议: 将登录信息等重要信息存放为SESSION 其余信息若是须要保留,能够放在COOKIE中
display:none
和visibility:hidden
的区别?
display:none 隐藏对应的元素,在文档布局中再也不给它分配空间,它各边的元素会合拢,就当他历来不存在。 visibility:hidden 隐藏对应的元素,可是在文档布局中仍保留原来的空间。
CSS中
link
和@import
的区别是?
(1) link属于HTML标签,而@import是CSS提供的; (2) 页面被加载的时,link会同时被加载,而@import被引用的CSS会等到引用它的CSS文件被加载完再加载; (3) import只在IE5以上才能识别,而link是HTML标签,无兼容问题; (4) link方式的样式的权重 高于@import的权重.
position:absolute
和float
属性的异同
共同点:对内联元素设置float
和absolute
属性,可让元素脱离文档流,而且能够设置其宽高。
不一样点:float
仍会占据位置,absolute
会覆盖文档流中的其余元素。
介绍一下box-sizing属性?
box-sizing
属性主要用来控制元素的盒模型的解析模式。默认值是content-box
。
content-box
:让元素维持W3C的标准盒模型。元素的宽度/高度由border + padding + content
的宽度/高度决定,设置width/height
属性指的是content
部分的宽/高
border-box
:让元素维持IE传统盒模型(IE6如下版本和IE6~7的怪异模式)。设置width/height
属性指的是border + padding + content
标准浏览器下,按照W3C规范对盒模型解析,一旦修改了元素的边框或内距,就会影响元素的盒子尺寸,就不得不从新计算元素的盒子尺寸,从而影响整个页面的布局。
优先级为:
!important > id > class > tag
important
比 内联优先级高,但内联比 id
要高
CSS3新增伪类举例:
CSS3有哪些新特性?
CSS3实现圆角(border-radius),阴影(box-shadow), 对文字加特效(text-shadow、),线性渐变(gradient),旋转(transform) transform:rotate(9deg) scale(0.85,0.90) translate(0px,-30px) skew(-9deg,0deg);//旋转,缩放,定位,倾斜 增长了更多的CSS选择器 多背景 rgba 在CSS3中惟一引入的伪元素是::selection. 媒体查询,多栏布局 border-image
CSS3中新增了一种盒模型计算方式:box-sizing
。盒模型默认的值是content-box
, 新增的值是padding-box
和border-box
,几种盒模型计算元素宽高的区别以下:
content-box(默认)
布局所占宽度Width:
布局所占高度Height:
padding-box
布局所占宽度Width:
布局所占高度Height:
border-box
布局所占宽度Width:
布局所占高度Height:
对BFC规范的理解?
BFC,块级格式化上下文,一个建立了新的BFC的盒子是独立布局的,盒子里面的子元素的样式不会影响到外面的元素。在同一个BFC中的两个毗邻的块级盒在垂直方向(和布局方向有关系)的margin会发生折叠。 (W3C CSS 2.1 规范中的一个概念,它决定了元素如何对其内容进行布局,以及与其余元素的关系和相互做用。
1,去掉或者丢失样式的时候可以让页面呈现出清晰的结构 2,有利于SEO:和搜索引擎创建良好沟通,有助于爬虫抓取更多的有效信息:爬虫依赖于标签来肯定上下文和各个关键字的权重; 3,方便其余设备解析(如屏幕阅读器、盲人阅读器、移动设备)以意义的方式来渲染网页; 4,便于团队开发和维护,语义化更具可读性,是下一步吧网页的重要动向,遵循W3C标准的团队都遵循这个标准,能够减小差别化。
1)、<!DOCTYPE>
声明位于文档中的最前面,处于 <html>
标签以前。告知浏览器以何种模式来渲染文档。
2)、严格模式的排版和 JS
运做模式是 以该浏览器支持的最高标准运行。
3)、在混杂模式中,页面以宽松的向后兼容的方式显示。模拟老式浏览器的行为以防止站点没法工做。
4)、DOCTYPE
不存在或格式不正确会致使文档以混杂模式呈现。
Doctype
文档类型?该标签可声明三种 DTD 类型,分别表示严格版本、过渡版本以及基于框架的 HTML 文档。 HTML 4.01 规定了三种文档类型:Strict、Transitional 以及 Frameset。 XHTML 1.0 规定了三种 XML 文档类型:Strict、Transitional 以及 Frameset。 Standards (标准)模式(也就是严格呈现模式)用于呈现遵循最新标准的网页,而 Quirks (包容)模式(也就是松散呈现模式或者兼容模式)用于呈现为传统浏览器而设计的网页。
区别: 1.全部的标记都必需要有一个相应的结束标记 2.全部标签的元素和属性的名字都必须使用小写 3.全部的XML标记都必须合理嵌套 4.全部的属性必须用引号""括起来 5.把全部<和&特殊符号用编码表示 6.给全部属性赋一个值 7.不要在注释内容中使“--” 8.图片必须有说明文字
png24位的图片在iE6浏览器上出现背景,解决方案是作成PNG8.也能够引用一段脚本处理. 浏览器默认的margin和padding不一样。解决方案是加一个全局的*{margin:0;padding:0;}来统一。 IE6双边距bug:块属性标签float后,又有横行的margin状况下,在ie6显示margin比设置的大。 浮动ie产生的双倍距离(IE6双边距问题:在IE6下,若是对元素设置了浮动,同时又设置了margin-left或margin-right,margin值会加倍。) #box{ float:left; width:10px; margin:0 0 0 100px;} 这种状况之下IE会产生20px的距离,解决方案是在float的标签样式控制中加入 _display:inline;将其转化为行内属性。(_这个符号只有ie6会识别) 渐进识别的方式,从整体中逐渐排除局部。 首先,巧妙的使用“\9”这一标记,将IE游览器从全部状况中分离出来。 接着,再次使用“+”将IE8和IE七、IE6分离开来,这样IE8已经独立识别。 css .bb{ background-color:#f1ee18;/*全部识别*/ .background-color:#00deff\9; /*IE六、七、8识别*/ +background-color:#a200ff;/*IE六、7识别*/ _background-color:#1e0bd1;/*IE6识别*/ } 怪异模式问题:漏写DTD声明,Firefox仍然会按照标准模式来解析网页,但在IE中会触发 怪异模式。为避免怪异模式给咱们带来没必要要的麻烦,最好养成书写DTD声明的好习惯。如今 能够使用[html5](http://www.w3.org/TR/html5/single-page.html)推荐的写法:`<doctype html>`
上下margin重合问题
ie和ff都存在,相邻的两个div的margin-left和margin-right不会重合,可是margin-top和margin-bottom却会发生重合。 解决方法,养成良好的代码编写习惯,同时采用margin-top或者同时采用margin-bottom。
浮动元素脱离文档流,不占据空间。浮动元素碰到包含它的边框或者浮动元素的边框停留。 1.使用空标签清除浮动。 这种方法是在全部浮动标签后面添加一个空标签 定义css clear:both. 弊端就是增长了无心义标签。 2.使用overflow。 给包含浮动元素的父标签添加css属性 overflow:auto; zoom:1; zoom:1用于兼容IE6。 3.使用after伪对象清除浮动。 该方法只适用于非IE浏览器。具体写法可参照如下示例。使用中需注意如下几点。1、该方法中必须为须要清除浮动元素的伪对象中设置 height:0,不然该元素会比实际高出若干像素;
浮动元素引发的问题: (1)父元素的高度没法被撑开,影响与父元素同级的元素 (2)与浮动元素同级的非浮动元素(内联元素)会跟随其后 (3)若非第一个元素浮动,则该元素以前的元素也须要浮动,不然会影响页面显示的结构
解决方法:
使用CSS
中的clear:both
;属性来清除元素的浮动可解决二、3问题,对于问题1,添加以下样式,给父元素添加clearfix
样式:
清除浮动的几种方法:
1)建立新节点
createDocumentFragment() //建立一个DOM片断 createElement() //建立一个具体的元素 createTextNode() //建立一个文本节点
2)添加、移除、替换、插入
appendChild() removeChild() replaceChild() insertBefore() //并无insertAfter()
3)查找
getElementsByTagName() //经过标签名称 getElementsByName() //经过元素的Name属性的值(IE容错能力较强, 会获得一个数组,其中包括id等于name值的) getElementById() //经过元素Id,惟一性
HTML5 如今已经不是 SGML 的子集,主要是关于图像,位置,存储,多任务等功能的增长。 拖拽释放(Drag and drop) API 语义化更好的内容标签(header,nav,footer,aside,article,section) 音频、视频API(audio,video) 画布(Canvas) API 地理(Geolocation) API 本地离线存储 localStorage 长期存储数据,浏览器关闭后数据不丢失; sessionStorage 的数据在浏览器关闭后自动删除 表单控件,calendar、date、time、email、url、search 新的技术webworker, websocket, Geolocation
移除的元素
纯表现的元素:basefont,big,center,font, s,strike,tt,u; 对可用性产生负面影响的元素:frame,frameset,noframes;
支持HTML5新标签:
null
是一个表示”无”的对象,转为数值时为0;undefined
是一个表示”无”的原始值,转为数值时为NaN
。
当声明的变量还未被初始化时,变量的默认值为undefined
。
null
用来表示还没有存在的对象,经常使用来表示函数企图返回一个不存在的对象。
undefined
表示”缺乏值”,就是此处应该有一个值,可是尚未定义。典型用法是:
(1)变量被声明了,但没有赋值时,就等于undefined。 (2) 调用函数时,应该提供的参数没有提供,该参数等于undefined。 (3)对象没有赋值的属性,该属性的值为undefined。 (4)函数没有返回值时,默认返回undefined。
null
表示”没有对象”,即该处不该该有值。典型用法是:
(1) 做为函数的参数,表示该函数的参数不是对象。 (2) 做为对象原型链的终点。
一、建立一个空对象,而且 this 变量引用该对象,同时还继承了该函数的原型。 二、属性和方法被加入到 this 引用的对象中。 三、新建立的对象由 this 所引用,而且最后隐式的返回 this 。 var obj = {}; obj.__proto__ = Base.prototype; Base.call(obj);
defer和async、动态建立DOM方式(建立script,插入到DOM中,加载完毕后callBack)、按需异步载入js
call()
和 apply()
的区别和做用?做用:动态改变某个类的某个方法的运行环境(执行上下文)。
区别参见:[JavaScript学习总结(四)function函数部分][3]
内存泄漏指任何对象在您再也不拥有或须要它以后仍然存在。 垃圾回收器按期扫描对象,并计算引用了每一个对象的其余对象的数量。若是一个对象的引用数量为 0(没有其余对象引用过该对象),或对该对象的唯一引用是循环的,那么该对象的内存便可回收。 setTimeout 的第一个参数使用字符串而非函数的话,会引起内存泄漏。 闭包、控制台日志、循环(在两个对象彼此引用且彼此保留时,就会产生一个循环)
详见:[详解js变量、做用域及内存][4]
IE支持currentStyle
,FIrefox使用getComputStyle
IE 使用innerText
,Firefox使用textContent
滤镜方面:IE:filter:alpha(opacity= num)
;Firefox:-moz-opacity:num
事件方面:IE:attachEvent
:火狐是addEventListener
鼠标位置:IE是event.clientX
;火狐是event.pageX
IE使用event.srcElement
;Firefox使用event.target
IE中消除list的原点仅需margin:0便可达到最终效果;FIrefox须要设置margin:0;padding:0以及list-style:none
CSS圆角:ie7如下不支持圆角
Javascript数据推送
Commet
:基于HTTP长链接的服务器推送技术
基于WebSocket
的推送方案
SSE
(Server-Send Event):服务器推送数据新方式
前端是最贴近用户的程序员,比后端、数据库、产品经理、运营、安全都近。 一、实现界面交互 二、提高用户体验 三、有了Node.js,前端能够实现服务端的一些事情 前端是最贴近用户的程序员,前端的能力就是能让产品从 90分进化到 100 分,甚至更好, 参与项目,快速高质量完成实现效果图,精确到1px; 与团队成员,UI设计,产品经理的沟通; 作好的页面结构,页面重构和用户体验; 处理hack,兼容、写出优美的代码格式; 针对服务器的优化、拥抱最新前端技术。
分为4个步骤: (1),当发送一个URL请求时,无论这个URL是Web页面的URL仍是Web页面上每一个资源的URL,浏览器都会开启一个线程来处理这个请求,同时在远程DNS服务器上启动一个DNS查询。这能使浏览器得到请求对应的IP地址。 (2), 浏览器与远程`Web`服务器经过`TCP`三次握手协商来创建一个`TCP/IP`链接。该握手包括一个同步报文,一个同步-应答报文和一个应答报文,这三个报文在 浏览器和服务器之间传递。该握手首先由客户端尝试创建起通讯,然后服务器应答并接受客户端的请求,最后由客户端发出该请求已经被接受的报文。 (3),一旦`TCP/IP`链接创建,浏览器会经过该链接向远程服务器发送`HTTP`的`GET`请求。远程服务器找到资源并使用HTTP响应返回该资源,值为200的HTTP响应状态表示一个正确的响应。 (4),此时,`Web`服务器提供资源服务,客户端开始下载资源。 请求返回后,便进入了咱们关注的前端模块 简单来讲,浏览器会解析`HTML`生成`DOM Tree`,其次会根据CSS生成CSS Rule Tree,而`javascript`又能够根据`DOM API`操做`DOM`
详情:[从输入 URL 到浏览器接收的过程当中发生了什么事情?][8]
1,工厂模式 2,构造函数模式 3,原型模式 4,混合构造函数和原型模式 5,动态原型模式 6,寄生构造函数模式 7,稳妥构造函数模式
1,原型链继承 2,借用构造函数继承 3,组合继承(原型+借用构造) 4,原型式继承 5,寄生式继承 6,寄生组合式继承
详情:[JavaScript继承方式详解][9]
详情:[JavaScript学习总结(七)Ajax和Http状态字][10]
1.异步加载的方案: 动态插入script标签 2.经过ajax去获取js代码,而后经过eval执行 3.script标签上添加defer或者async属性 4.建立并插入iframe,让它异步执行js 5.延迟加载:有些 js 代码并非页面初始化的时候就马上须要的,而稍后的某些状况才须要的。
IE6 两个并发,iE7升级以后的6个并发,以后版本也是6个 Firefox,chrome也是6个
Flash
、Ajax
各自的优缺点,在使用中如何取舍?Flash
适合处理多媒体、矢量图形、访问机器;对CSS
、处理文本上不足,不容易被搜索。 -Ajax
对CSS
、文本支持很好,支持搜索;多媒体、矢量图形、机器访问不足。
概念:同源策略是客户端脚本(尤为是Javascript
)的重要的安全度量标准。它最先出自Netscape Navigator2.0
,其目的是防止某个文档或脚本从多个不一样源装载。
这里的同源策略指的是:协议,域名,端口相同,同源策略是一种安全协议。
指一段脚本只能读取来自同一来源的窗口和文档的属性。
咱们举例说明:好比一个黑客程序,他利用Iframe
把真正的银行登陆页面嵌到他的页面上,当你使用真实的用户名,密码登陆时,他的页面就能够经过Javascript
读取到你的表单中input
中的内容,这样用户名,密码就轻松到手了。
缺点:
如今网站的JS
都会进行压缩,一些文件用了严格模式,而另外一些没有。这时这些原本是严格模式的文件,被 merge
后,这个串就到了文件的中间,不只没有指示严格模式,反而在压缩后浪费了字节。
GET:通常用于信息获取,使用URL传递参数,对所发送信息的数量也有限制,通常在2000个字符 POST:通常用于修改服务器上的资源,对所发送的信息没有限制。 GET方式须要使用Request.QueryString来取得变量的值,而POST方式经过Request.Form来获取变量的值, 也就是说Get是经过地址栏来传值,而Post是经过提交表单来传值。 然而,在如下状况中,请使用 POST 请求: 没法使用缓存文件(更新服务器上的文件或数据库) 向服务器发送大量数据(POST 没有数据量限制) 发送包含未知字符的用户输入时,POST 比 GET 更稳定也更可靠
1. 咱们在网页中的某个操做(有的操做对应多个事件)。例如:当咱们点击一个按钮就会产生一个事件。是能够被 JavaScript 侦测到的行为。 2. 事件处理机制:IE是事件冒泡、firefox同时支持两种事件模型,也就是:捕获型事件和冒泡型事件。; 3. `ev.stopPropagation()`;注意旧ie的方法 `ev.cancelBubble = true`;
详情请见:[JavaScript学习总结(七)Ajax和Http状态字][14]
ajax的缺点
一、ajax不支持浏览器back按钮。 二、安全问题 AJAX暴露了与服务器交互的细节。 三、对搜索引擎的支持比较弱。 四、破坏了程序的异常机制。 五、不容易调试。
IE缓存问题
在IE浏览器下,若是请求的方法是GET
,而且请求的URL
不变,那么这个请求的结果就会被缓存。解决这个问题的办法能够经过实时改变请求的URL
,只要URL改变,就不会被缓存,能够经过在URL末尾添加上随机的时间戳参数('t'= + new Date().getTime()
)
或者:
Ajax请求的页面历史记录状态问题
能够经过锚点来记录状态,location.hash
。让浏览器记录Ajax请求时页面状态的变化。
还能够经过HTML5
的history.pushState
,来实现浏览器地址栏的无刷新改变
网站重构:在不改变外部行为的前提下,简化结构、添加可读性,而在网站前端保持一致的行为。也就是说是在不改变UI的状况下,对网站进行优化,
在扩展的同时保持一致的UI。
对于传统的网站来讲重构一般是: 表格(table)布局改成DIV+CSS 使网站前端兼容于现代浏览器(针对于不合规范的CSS、如对IE6有效的) 对于移动平台的优化 针对于SEO进行优化 深层次的网站重构应该考虑的方面 减小代码间的耦合 让代码保持弹性 严格按规范编写代码 设计可扩展的API 代替旧有的框架、语言(如VB) 加强用户体验 一般来讲对于速度的优化也包含在重构中 压缩JS、CSS、image等前端资源(一般是由服务器来解决) 程序的性能优化(如数据读写) 采用CDN来加速资源加载 对于JS DOM的优化 HTTP服务器的文件缓存
依照 Promise/A+
的定义,Promise
有四种状态:
pending: 初始状态, 非 fulfilled 或 rejected. fulfilled: 成功的操做. rejected: 失败的操做. settled: Promise已被fulfilled或rejected,且不是pending
另外, fulfilled
与 rejected
一块儿合称 settled
。
Promise
对象用来进行延迟(deferred) 和异步(asynchronous ) 计算。
Promise 的构造函数
构造一个 Promise
,最基本的用法以下:
Promise
实例拥有 then
方法(具备 then
方法的对象,一般被称为 thenable
)。它的使用方法以下:
接收两个函数做为参数,一个在 fulfilled
的时候被调用,一个在 rejected
的时候被调用,接收参数就是 future,onFulfilled
对应 resolve
, onRejected
对应 reject
。
负责前端团队的管理及与其余团队的协调工做,提高团队成员能力和总体效率;
带领团队完成研发工具及平台前端部分的设计、研发和维护;
带领团队进行前端领域前沿技术研究及新技术调研,保证团队的技术领先
负责前端开发规范制定、功能模块化设计、公共组件搭建等工做,并组织培训。
严格模式主要有如下限制:
变量必须声明后再使用 函数的参数不能有同名属性,不然报错 不能使用with语句 不能对只读属性赋值,不然报错 不能使用前缀0表示八进制数,不然报错 不能删除不可删除的属性,不然报错 不能删除变量delete prop,会报错,只能删除属性delete global[prop] eval不会在它的外层做用域引入变量 eval和arguments不能被从新赋值 arguments不会自动反映函数参数的变化 不能使用arguments.callee 不能使用arguments.caller 禁止this指向全局对象 不能使用fn.caller和fn.arguments获取函数调用的堆栈 增长了保留字(好比protected、static和interface)
设立”严格模式”的目的,主要有如下几个:
消除Javascript
语法的一些不合理、不严谨之处,减小一些怪异行为;
消除代码运行的一些不安全之处,保证代码运行的安全;
提升编译器效率,增长运行速度;
为将来新版本的Javascript
作好铺垫。
注:通过测试IE6,7,8,9
均不支持严格模式。
1.将时间设为当前时间往前一点。
setDate()
方法用于设置一个月的某一天。
2.expires的设置
<strong>
,<em>
和<b>
,<i>
标签 CommonJS
是服务器端模块的规范,Node.js采用了这个规范。CommonJS
规范加载模块是同步的,也就是说,只有加载完成,才能执行后面的操做。AMD规范则是非同步加载模块,容许指定回调函数。
AMD
推荐的风格经过返回一个对象作为模块对象,CommonJS
的风格经过对module.exports
或exports
的属性赋值来达到暴露模块对象的目的。
document.write()
方法能够用在两个方面:页面载入过程当中用实时脚本建立页面内容,以及用延时脚本建立本窗口或新窗口的内容。
document.write
只能重绘整个页面。innerHTML
能够重绘页面的一部分
假设:一个英文字符占用一个字节,一个中文字符占用两个字节
MVC
View 传送指令到 Controller Controller 完成业务逻辑后,要求 Model 改变状态 Model 将新的数据发送到 View,用户获得反馈
全部通讯都是单向的。
Angular
它采用双向绑定(data-binding):View
的变更,自动反映在 ViewModel
,反之亦然。
组成部分Model、View、ViewModel View:UI界面 ViewModel:它是View的抽象,负责View与Model之间信息转换,将View的Command传送到Model; Model:数据访问层
事件代理(Event Delegation),又称之为事件委托。是 JavaScript
中经常使用绑定事件的经常使用技巧。顾名思义,“事件代理”便是把本来须要绑定的事件委托给父元素,让父元素担当事件监听的职务。事件代理的原理是DOM
元素的事件冒泡。使用事件代理的好处是能够提升性能。
attribute
是dom
元素在文档中做为html
标签拥有的属性;
property
就是dom
元素在js
中做为对象拥有的属性。
因此:
对于html
的标准属性来讲,attribute
和property
是同步的,是会自动更新的,
可是对于自定义的属性来讲,他们是不一样步的,
应用层:应用层、表示层、会话层(从上往下)(HTTP、FTP、SMTP、DNS
)
传输层(TCP
和UDP
)
网络层(IP
)
物理和数据链路层(以太网)
每一层的做用以下:
各类协议
ICMP协议
: 因特网控制报文协议。它是TCP/IP协议族的一个子协议,用于在IP主机、路由器之间传递控制消息。
TFTP协议
: 是TCP/IP协议族中的一个用来在客户机与服务器之间进行简单文件传输的协议,提供不复杂、开销不大的文件传输服务。
HTTP协议
: 超文本传输协议,是一个属于应用层的面向对象的协议,因为其简捷、快速的方式,适用于分布式超媒体信息系统。
DHCP协议
: 动态主机配置协议,是一种让系统得以链接到网络上,并获取所须要的配置参数手段。
MySQL
是传统的关系型数据库,MongoDB
则是非关系型数据库
mongodb
以BSON
结构(二进制)进行存储,对海量数据存储有着很明显的优点。
对比传统关系型数据库,NoSQL有着很是显著的性能和扩展性优点,与关系型数据库相比,MongoDB的优势有:
①弱一致性(最终一致),更能保证用户的访问速度:
②文档结构的存储方式,可以更便捷的获取数据。
服务器首先产生ETag
,服务器可在稍后使用它来判断页面是否已经被修改。本质上,客户端经过将该记号传回服务器要求服务器验证其(客户端)缓存。
304是HTTP状态码,服务器用来标识这个文件没修改,不返回内容,浏览器在接收到个状态码后,会使用浏览器已缓存的文件
客户端请求一个页面(A)。 服务器返回页面A,并在给A
加上一个ETag
。 客户端展示该页面,并将页面连同ETag
一块儿缓存。 客户再次请求页面A
,并将上次请求时服务器返回的ETag
一块儿传递给服务器。 服务器检查该ETag
,并判断出该页面自上次客户端请求以后还未被修改,直接返回响应304
(未修改——Not Modified
)和一个空的响应体。
高复用低耦合,这样文件小,好维护,并且好扩展。