原标题:html5面试常见问题及答案:Web安全篇
1、你所了解到的Web攻击技术
(1)XSS攻击
(2)CSRF攻击
(3)网络劫持攻击
(4)控制台注入代码
(5)钓鱼
详细参见: http://blog.csdn.net/fengyinchao/article/details/52303118
2、如何防止XSS攻击?
(1)将前端输出数据都进行转义
(2)将输出的字符串中的\反斜杠进行转义
(3)从url中获取的信息,防止方法是由后端获取,在前端转义后再行输出
(4)使用cookie的HttpOnly属性,保护好cookie
详细参见: http://blog.csdn.net/fengyinchao/article/details/52303118
3、项目中有没有用过加密,哪种加密算法?
项目中没有用过,但我了解几个加密算法:
(1)RSA加密
(2)MD5加密
(3)SHA256加密
4、聊一聊网页的分段传输与渲染
从下面几个方面说:
(1)CHUNKED编码
(2)BIGPIPE
(3)分段传输与bigpipe适用场景
详细参见:https://segmentfault.com/a/1190000005989601?_ea=984496
5、百度移动端首页秒开是如何做到的?
从几个方面优化:
(1)静态文件放置
(2)缓存
(3)外链
(4)缓存DOM
(5)使用iconfont
(6)卡片的异步加载与缓存
(7)不在首屏的就要异步化
(8)少量静态文件的域名
详细参见: https://segmentfault.com/a/1190000005882953
6、前端速度统计(性能统计)如何做?
回答下面的两个问题:
(1)网站都有哪些指标?
(2)如何统计自己网站的这些指标?
详细参见: https://segmentfault.com/a/1190000005869953
来源:千锋HTML5返回搜狐,查看更多
责任编辑: