随着互联网的高速发展，信息安全问题已经成为企业最为关注的焦点之一，而前端又是引发企业安全问题的高危据点。在移动互联网时代，前端人员除了传统的 XSS、CSRF 等安全问题之外，又时常遭遇网络劫持、非法调用 Hybrid API 等新型安全问题。当然，浏览器自身也在不断...

注意: 有种情况是你会在URL上带#符号,但是你本意不是作为hash使用的,例如回调地址或者传参之类,这时候浏览器只会当做hash处理,所以需要先转码.

写业务代码的时候 需要经常用到setState, 前几天review代码的时候， 又想了一下这个API， 发现对它的了解不是很清楚， 仅仅是 setState 是异步的, 周六在家参考了一些资料，简单整理了下，写的比较简单， 通篇阅读大概耗时 5min, 在这简单分享一下， 希望对大家有所...

前后端分离下，服务器拿不到你cookie，你放cookie有啥用，你只能通过header或者url带给接口

Webpack是现在主流的功能强大的模块化打包工具，在使用Webpack时，如果不注意性能优化，有非常大的可能会产生性能问题，性能问题主要分为开发时打包构建速度慢、开发调试时的重复性工作、以及输出文件质量不高等，因此性能优化也主要从这些方面来分析。本文主要是根...

Webpack是现在主流的功能强大的模块化打包工具，在使用Webpack时，如果不注意性能优化，有非常大的可能会产生性能问题，性能问题主要分为开发时打包构建速度慢、开发调试时的重复性工作、以及输出文件质量不高等，因此性能优化也主要从这些方面来分析。本文主要是根...

我是一名刚毕业的程序媛，面试的岗位是前端开发工程师，从17年初找实习开始，先后面试了50多家公司，加上123面，总共经历了上百场面试，其中包括百度，腾讯，阿里，滴滴，网易，美团等等，也面了一些中小公司的社招。

不管你说的setTimeout、Ajax、fetch 最后都是通过调用函数来响应, 这种异步机制统称为回调函数, 而不是称这个函数是异步

为什么回调函数是异步编程 意思不是回调是异步编程，是突出从前异步编程通过回调控制顺序。 为什么不包含 setTimeout、Ajax、fetch 原因同上，这里只有setTimeout是js，Ajax是术语或js+web api,fetch是web api。

得到一个答案，比较能解决这种困惑：文章讲的是处理这些异步的方式，不是产生异步的方式。另外这个回答说的很好：javascript异步编程

当我们说回调函数时，我们是指把一个函数当作参数传递给 API 提供者，让 API 在恰当的时机调用这个函数。这是一种 API 设计方式，我们为了接口灵活设计了函数类型的参数，方便数据进出。但回调函数并不一定涉及到异步的问题，传入的函数也可能被同步执行。