阿里巴巴笔试+面试

阿里面试考查知识点javascript 安全方面:java XSS: 跨站脚本攻击（经过input框或者地址栏注入js脚本） CSRF：跨站请求伪造（经过浏览器请求自动携带cookie） SQL注入： 路由相关:node 路由模式（hash，browser） 路由传参（url，state, path+query, name+params） 路由监听（beforeEach, afterEach, s

>>阅读原文<<