ORANGE_3iING的博客

本文介绍事件循环，宏任务和微任务

跨站脚本攻击（XSS） 是一种，它允许攻击者。此代码由用户执行，让攻击者并冒充用户。如果 Web 应用程序没有采用足够的，则这些攻击会成功。用户的浏览器无法检测到恶意脚本是不可信的，因此允许其访问任何 Cookie、会话令牌或其他特定于站点的敏感信息，或者让恶意脚本重写 HTML 内容。

WebSocket 是一种在单个 TCP 连接上进行全双工通信的协议。与 HTTP 协议不同的是，WebSocket 允许服务器和客户端在连接建立后能够在不需要重新请求的情况下，相互发送数据。即浏览器和服务器只需要完成一次握手，两者之间就直接可以创建持久性的连接， 并进行双向数据传输。这个特性使得 WebSocket 特别适合于需要实时数据交换的应用场景。握手过程WebSocket 连接的建立始于客户端的 HTTP 请求。服务器接收到请求后，会进行确认 并切换为 WebSocket 协议，从而建立连接。

1) 可以无需刷新页面而与服务器端进行通信。2) 允许你根据用户事件来更新部分页面内容。1)没有浏览历史，不能回退。2)存在跨域问题(同源)3) SEO 不友好。