2021-01-01 JavaScript面试题6：get和post区别，JSONP原理，缓存，XSS和CSRF区别，HTTP与HTTPS的区别

最新推荐文章于 2021-08-14 11:29:50 发布

Amanda&Rachel

最新推荐文章于 2021-08-14 11:29:50 发布

阅读量183

点赞数

分类专栏： JavaScript学习总结文章标签： http https web javascript 前端

本文链接：https://blog.csdn.net/m0_51907938/article/details/112077605

版权

本文详细探讨了JavaScript面试中常见的知识点：GET与POST请求的区别，JSONP的工作原理，对缓存机制的理解，XSS与CSRF攻击的不同，以及HTTP与HTTPS协议的差异。

摘要由CSDN通过智能技术生成

24.get和post区别

请求方式	GET	POST
参数位置	参数拼接到url的后面	参数在请求体中
参数大小	受限于浏览器url大小，一般不超过32K	1G
服务器数据接收	接收1次	根据数据大小，可分多次接收
适用场景	从服务器端获取数据	向服务器提交数据
安全性	参数携带在url中，安全性低	相对于GET请求，安全性更高

25.JSONP原理

由于浏览器的同源策略限制，不允许跨域请求；但是页面中的 script、img、iframe标签是例外，不受同源策略限制。
Jsonp 就是利用 script标签跨域特性进行请求。
JSONP 的原理就是，先在全局注册一个回调函数，定义回调数据的处理；与服务端约定好一个同名回调函数名，服务端接收到请求后，将返回一段 Javascript，在这段 Javascript 代码中调用了约定好的回调函数，并且将数据作为参数进行传递。当网页接收到这段 Javascript 代码后，就会执行这个回调函数。
JSONP缺点：它只支持 GET请求，而不支持 POST请求等其他类型的HTTP请求。