摘要：
三、浏览器缓存 1. 对浏览器的缓存机制的理解 浏览器缓存的全过程： 浏览器第一次加载资源，服务器返回 200，浏览器从服务器下载资源文件，并缓存资源文件与 response header，以供下次加载时对比使用； 下一次加载资源时，由于强制缓存优先级较高，先比较当前时间与上一次返回 200 时的时 阅读全文
摘要：
一、浏览器安全 1. 什么是 XSS 攻击？ （1）概念 XSS 攻击指的是跨站脚本攻击，是一种代码注入攻击。攻击者通过在网站注入恶意脚本，使之在用户的浏览器上运行，从而盗取用户的信息如 cookie 等。 XSS 的本质是因为网站没有对恶意代码进行过滤，与正常的代码混合在一起了，浏览器没有办法分辨 阅读全文