三、$JavaScript（1）

ゝ一纸荒年。 2021-12-12 01:13 207阅读 0赞

### 1、闭包 ###

*  闭包就是能够读取其他函数内部变量的函数
 *  闭包是指有权访问另一个函数作用域中变量的函数，创建闭包的最常见的方式就是在一个函数内创建另一个函数，通过另一个函数访问这个函数的局部变量,利用闭包可以突破作用链域
 *  闭包的特性：
    
     *  函数内再嵌套函数
     *  内部函数可以引用外层的参数和变量
     *  参数和变量不会被垃圾回收机制回收

**说说你对闭包的理解**

*  使用闭包主要是为了设计私有的方法和变量。闭包的优点是可以避免全局变量的污染，缺点是闭包会常驻内存，会增大内存使用量，使用不当很容易造成内存泄露。在js中，函数即闭包，只有函数才会产生作用域的概念
 *  闭包 的最大用处有两个，一个是可以读取函数内部的变量，另一个就是让这些变量始终保持在内存中
 *  闭包的另一个用处，是封装对象的私有属性和私有方法
 *  **好处**：能够实现封装和缓存等；
 *  **坏处**：就是消耗内存、不正当使用会造成内存溢出的问题

**使用闭包的注意点**

*  由于闭包会使得函数中的变量都被保存在内存中，内存消耗很大，所以不能滥用闭包，否则会造成网页的性能问题，在IE中可能导致内存泄露
 *  解决方法是，在退出函数之前，将不使用的局部变量全部删除

### 2、说说你对作用域链的理解 ###

*  作用域链的作用是保证执行环境里有权访问的变量和函数是有序的，作用域链的变量只能向上访问，变量访问到`window`对象即被终止，作用域链向下访问变量是不被允许的
 *  简单的说，作用域就是变量与函数的可访问范围，即作用域控制着变量与函数的可见性和生命周期

### 3、JavaScript原型，原型链 ? 有什么特点？ ###

*  每个对象都会在其内部初始化一个属性，就是`prototype`(原型)，当我们访问一个对象的属性时
 *  如果这个对象内部不存在这个属性，那么他就会去`prototype`里找这个属性，这`个prototype`又会有自己的`prototype`，于是就这样一直找下去，也就是我们平时所说的原型链的概念
 *  关系：`instance.constructor.prototype = instance.__proto__`
 *  特点：
    
     *  `JavaScript`对象是通过引用来传递的，我们创建的每个新对象实体中并没有一份属于自己的原型副本。当我们修改原型时，与之相关的对象也会继承这一改变
 *  当我们需要一个属性的时，`Javascript`引擎会先看当前对象中是否有这个属性， 如果没有的
 *  就会查找他的`Prototype`对象是否有这个属性，如此递推下去，一直检索到`Object` 内建对象

### 4、请解释什么是事件代理 ###

*  事件代理（`Event Delegation`），又称之为事件委托。是`JavaScript`中常用绑定事件的常用技巧。顾名思义，“事件代理”即是把原本需要绑定的事件委托给父元素，让父元素担当事件监听的职务。事件代理的原理是DOM元素的事件冒泡。使用事件代理的好处是可以提高性能
 *  可以大量节省内存占用，减少事件注册，比如在`table`上代理所有`td`的`click`事件就非常棒
 *  可以实现当新增子对象时无需再次对其绑定

### 5、Javascript如何实现继承？ ###

*  构造继承
 *  原型继承
 *  实例继承
 *  拷贝继承
 *  原型`prototype`机制或`apply`和`call`方法去实现较简单，建议使用构造函数与原型混合方式

function Parent(){
            this.name = 'wang';
        }
    
        function Child(){
            this.age = 28;
        }
        Child.prototype = new Parent();//继承了Parent，通过原型
    
        var demo = new Child();
        alert(demo.age);
        alert(demo.name);//得到被继承的属性
      }

### 6、谈谈This对象的理解 ###

*  `this`总是指向函数的直接调用者（而非间接调用者）
 *  如果有`new`关键字，`this`指向`new`出来的那个对象
 *  在事件中，`this`指向触发这个事件的对象，特殊的是，`IE`中的`attachEvent`中的`this`总是指向全局对象`Window`

### 7、事件 ###

![992458-20190618145438361-316588412.png][]

*  冒泡型事件：当你使用事件冒泡时，子级元素先触发，父级元素后触发
 *  捕获型事件：当你使用事件捕获时，父级元素先触发，子级元素后触发
 *  `DOM`事件流：同时支持两种事件模型：捕获型事件和冒泡型事件
 *  阻止冒泡：在`W3c`中，使用`stopPropagation（）`方法；在IE下设置`cancelBubble = true`
 *  阻止捕获：阻止事件的默认行为，例如`click - <a>`后的跳转。在`W3c`中，使用`preventDefault（）`方法，在`IE`下设置`window.event.returnValue = false`

### 8、new操作符具体干了什么呢? ###

*  创建一个空对象，并且 `this` 变量引用该对象，同时还继承了该函数的原型
 *  属性和方法被加入到 `this` 引用的对象中
 *  新创建的对象由 `this` 所引用，并且最后隐式的返回 `this`

### 9、Ajax原理 ###

*  `Ajax`的原理简单来说是在用户和服务器之间加了—个中间层(`AJAX`引擎)，通过`XmlHttpRequest`对象来向服务器发异步请求，从服务器获得数据，然后用`javascrip`t来操作`DOM`而更新页面。使用户操作与服务器响应异步化。这其中最关键的一步就是从服务器获得请求数据
 *  `Ajax`的过程只涉及`JavaScript`、`XMLHttpRequest`和`DOM`。`XMLHttpRequest`是`aja`x的核心机制

// 1. 创建连接
        var xhr = null;
        xhr = new XMLHttpRequest()
        // 2. 连接服务器
        xhr.open('get', url, true)
        // 3. 发送请求
        xhr.send(null);
        // 4. 接受请求
        xhr.onreadystatechange = function(){
            if(xhr.readyState == 4){
                if(xhr.status == 200){
                    success(xhr.responseText);
                } else { // fail
                    fail && fail(xhr.status);
                }
            }
        }

**ajax 有那些优缺点?**

*  优点：
    
     *  通过异步模式，提升了用户体验.
     *  优化了浏览器和服务器之间的传输，减少不必要的数据往返，减少了带宽占用.
     *  `Ajax`在客户端运行，承担了一部分本来由服务器承担的工作，减少了大用户量下的服务器负载。
     *  `Ajax`可以实现动态不刷新（局部刷新）
 *  缺点：
    
     *  安全问题 `AJAX`暴露了与服务器交互的细节。
     *  对搜索引擎的支持比较弱。
     *  不容易调试。

### 10、如何解决跨域问题? ###

*  `jsonp`、 `iframe`、`window.name`、`window.postMessage`、服务器上设置代理页面

### 11、模块化开发怎么做？ ###

*  立即执行函数,不暴露私有成员

### 12、异步加载JS的方式有哪些？ ###

*  defer，只支持`IE`
 *  `async`：
 *  创建`script`，插入到`DOM`中，加载完毕后`callBack`

### 13、那些操作会造成内存泄漏？ ###

*  内存泄漏指任何对象在您不再拥有或需要它之后仍然存在
 *  `setTimeout` 的第一个参数使用字符串而非函数的话，会引发内存泄漏
 *  闭包使用不当

### 14、XML和JSON的区别？ ###

*  数据体积方面
    
     *  `JSON`相对`于XML`来讲，数据的体积小，传递的速度更快些。
 *  数据交互方面
    
     *  `JSON`与`JavaScript`的交互更加方便，更容易解析处理，更好的数据交互
 *  数据描述方面
    
     *  `JSON`对数据的描述性比`XML`较差
 *  传输速度方面
    
     *  `JSON`的速度要远远快于`XML`

### 15、谈谈你对webpack的看法 ###

*  `WebPack` 是一个模块打包工具，你可以使用`WebPack`管理你的模块依赖，并编绎输出模块们所需的静态文件。它能够很好地管理、打包`Web`开发中所用到的`HTML`、`Javascript`、`CSS`以及各种静态文件（图片、字体等），让开发过程更加高效。对于不同类型的资源，`webpack`有对应的模块加载器。`webpack`模块打包器会分析模块间的依赖关系，最后 生成了优化且合并后的静态资源

### 16、说说你对AMD和Commonjs的理解 ###

*  `CommonJS`是服务器端模块的规范，`Node.js`采用了这个规范。`CommonJS`规范加载模块是同步的，也就是说，只有加载完成，才能执行后面的操作。`AMD`规范则是非同步加载模块，允许指定回调函数
 *  `AMD`推荐的风格通过返回一个对象做为模块对象，`CommonJS`的风格通过对`module.exports`或`exports`的属性赋值来达到暴露模块对象的目的

### 17、常见web安全及防护原理 ###

*  `sql`注入原理
    
     *  就是通过把`SQL`命令插入到`Web`表单递交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令
 *  总的来说有以下几点
    
     *  永远不要信任用户的输入，要对用户的输入进行校验，可以通过正则表达式，或限制长度，对单引号和双`"-"`进行转换等
     *  永远不要使用动态拼装SQL，可以使用参数化的`SQL`或者直接使用存储过程进行数据查询存取
     *  永远不要使用管理员权限的数据库连接，为每个应用使用单独的权限有限的数据库连接
     *  不要把机密信息明文存放，请加密或者`hash`掉密码和敏感的信息

**XSS原理及防范**

*  `Xss(cross-site scripting)`攻击指的是攻击者往`Web`页面里插入恶意`html`标签或者`javascript`代码。比如：攻击者在论坛中放一个看似安全的链接，骗取用户点击后，窃取`cookie`中的用户私密信息；或者攻击者在论坛中加一个恶意表单，当用户提交表单的时候，却把信息传送到攻击者的服务器中，而不是用户原本以为的信任站点

**XSS防范方法**

*  首先代码里对用户输入的地方和变量都需要仔细检查长度和对`”<”,”>”,”;”,”’”`等字符做过滤；其次任何内容写到页面之前都必须加以encode，避免不小心把`html tag`弄出来。这一个层面做好，至少可以堵住超过一半的XSS 攻击

**XSS与CSRF有什么区别吗？**

*  `XSS`是获取信息，不需要提前知道其他用户页面的代码和数据包。`CSRF`是代替用户完成指定的动作，需要知道其他用户页面的代码和数据包。要完成一次`CSRF`攻击，受害者必须依次完成两个步骤
 *  登录受信任网站`A`，并在本地生成`Cookie`
 *  在不登出`A`的情况下，访问危险网站`B`

**CSRF的防御**

*  服务端的`CSRF`方式方法很多样，但总的思想都是一致的，就是在客户端页面增加伪随机数
 *  通过验证码的方法

### 18、用过哪些设计模式？ ###

*  工厂模式：
    
     *  工厂模式解决了重复实例化的问题，但还有一个问题,那就是识别问题，因为根本无法
     *  主要好处就是可以消除对象间的耦合，通过使用工程方法而不是`new`关键字
 *  构造函数模式
    
     *  使用构造函数的方法，即解决了重复实例化的问题，又解决了对象识别的问题，该模式与工厂模式的不同之处在于
     *  直接将属性和方法赋值给 `this`对象;

### 19、为什么要有同源限制？ ###

*  同源策略指的是：协议，域名，端口相同，同源策略是一种安全协议
 *  举例说明：比如一个黑客程序，他利用`Iframe`把真正的银行登录页面嵌到他的页面上，当你使用真实的用户名，密码登录时，他的页面就可以通过`Javascript`读取到你的表单中`input`中的内容，这样用户名，密码就轻松到手了。

### 20、offsetWidth/offsetHeight,clientWidth/clientHeight与scrollWidth/scrollHeight的区别 ###

*  `offsetWidth/offsetHeight`返回值包含**content + padding + border**，效果与e.getBoundingClientRect()相同
 *  `clientWidth/clientHeight`返回值只包含**content + padding**，如果有滚动条，也**不包含滚动条**
 *  `scrollWidth/scrollHeight`返回值包含**content + padding + 溢出内容的尺寸**

转载于:https://www.cnblogs.com/Strugglinggirl/p/11045374.html

[992458-20190618145438361-316588412.png]: /images/20211211/c76559dc06464504a48d5d6ee9e6d9f5.png