面试官是一个小姐姐，电话面25分钟左右
1. 自我介绍
2. xss是啥
3. xss怎么防范
4. sql注入怎么防范
5. csrf是啥，怎么防范
6. restful api是啥，有啥用
7. mvc框架怎么理解
8. express怎么写一个中间件
9. 了不了解跨域
10. 跨域怎么解决
11. cookie、localstorage和globalstorage的区别
12. csrf token为什么安全
13. 设置http only有什么不好的
14. node.js的优缺点
15. 了不了解回流和重绘
问题基本是根据简历来的～
全部评论
(2) 回帖