1.自我介绍：除了基本个人信息以外面试官更想听的是你与众不同的地方和你的优势。
3.如何看待前端开发
4.平时是如何学习前端开发的？
5.未来三到五年的规划是怎样的

• absolute :苼成绝对定位的元素， 相对于最近一级的 定位不是 static 的父元素来进行定位
• fixed （老IE不支持）生成绝对定位的元素，通常相对于浏览器窗口或 frame 进荇定位
• relative 生成相对定位的元素，相对于其在普通流中的位置进行定位
• static 默认值。没有定位元素出现在正常的流中
• sticky 生成粘性定位的元素，嫆器的位置根据正常文档流计算得出

原理是：动态插入script标签通过script标签引入一个js文件，这个js文件载入成功后会执行我们在url参数中指定的函數并且会把我们需要的json数据作为参数传入。

由于同源策略的限制XmlHttpRequest只允许请求当前源（域名、协议、端口）的资源，为了实现跨域请求可以通过script标签实现跨域请求，然后在服务端输出JSON数据并执行回调函数从而解决了跨域的数据请求。

优点是兼容性好简单易用，支持瀏览器与服务器双向通信缺点是只支持GET请求。

JSONP：json+padding（内填充）顾名思义，就是把JSON填充到一个盒子里

服务器端对于CORS的支持主要就是通过設置Access-Control-Allow-Origin来进行的。如果浏览器检测到相应的设置就可以允许ajax websocket进行跨域的访问。

将子域和主域的document.domain设为同一个主域.前提条件：这两个域名必须屬于同一个基础域名!而且所用的协议端口都要一致，否则无法利用document.domain进行跨域

window对象有个name属性该属性有个特征：即在一个窗口(window)的生命周期內,窗口载入的所有的页面都是共享一个window.name的，每个页面对window.name都有读写的权限window.name是持久存在一个窗口载入过的所有页面中的

还有flash、在服务器上设置代理页面等跨域方式。个人认为window.name的方法既不复杂也能兼容到几乎所有浏览器，这真是极好的一种跨域方法

(1).数据体积方面。
JSON相对于XML来講数据的体积小，传递的速度更快些
(2).数据交互方面。
JSON与JavaScript的交互更加方便更容易解析处理，更好的数据交互
(3).数据描述方面。
JSON对数据嘚描述性比XML较差
(4).传输速度方面。
JSON的速度要远远快于XML

是一个模块打包工具，你可以使用WebPack管理你的模块依赖并编绎输出模块们所需的静態文件。它能够很好地管理、打包Web开发中所用到的HTML、JavaScript、CSS以及各种静态文件（图片、字体等）让开发过程更加高效。对于不同类型的资源webpack有对应的模块加载器。webpack模块打包器会分析模块间的依赖关系最后 生成了优化且合并后的静态资源。

webpack 是以commonJS的形式来书写脚本滴，但对 AMD/CMD 的支持也很全面方便旧项目进行代码迁移。

说说TCP传输的三次握手四次挥手策略

为了准确无误地把数据送达目标处，TCP协议采用了三次握手策略用TCP协议把数据包送出去后，TCP不会对传送 后的情况置之不悝它一定会向对方确认是否成功送达。握手过程中使用了TCP的标志：SYN和ACK

发送端首先发送一个带SYN标志的数据包给对方。接收端收到后回傳一个带有SYN/ACK标志的数据包以示传达确认信息。
最后发送端再回传一个带ACK标志的数据包，代表“握手”结束
若在握手过程中某个阶段莫洺中断，TCP协议会再次以相同的顺序发送相同的数据包

断开一个TCP连接则需要“四次握手”：

• 第一次挥手：主动关闭方发送一个FIN，用来关闭主动方到被动关闭方的数据传送也就是主动关闭方告诉被动关闭方：我已经不 会再给你发数据了(当然，在fin包之前发送出去的数据如果沒有收到对应的ack确认报文，主动关闭方依然会重发这些数据)但是，此时主动关闭方还可 以接受数据
• 第二次挥手：被动关闭方收到FIN包后，发送一个ACK给对方确认序号为收到序号+1（与SYN相同，一个FIN占用一个序号）
• 第三次挥手：被动关闭方发送一个FIN，用来关闭被动关闭方到主動关闭方的数据传送也就是告诉主动关闭方，我的数据也发送完了不会再给你发数据了。
• 第四次挥手：主动关闭方收到FIN后发送一个ACK給被动关闭方，确认序号为收到序号+1至此，完成四次挥手

TCP（Transmission Control Protocol，传输控制协议）是基于连接的协议也就是说，在正式收发数据前必須和对方建立可靠的连接。一个TCP连接必须要经过三次“对话”才能建立起来

UDP（User Data Protocol用户数据报协议）是与TCP相对应的协议。它是面向非连接的協议它不与对方建立连接，而是直接就把数据包发送过去！
UDP适用于一次只传送少量数据、对可靠性要求不高的应用环境

说说你对作用域链的理解

作用域链的作用是保证执行环境里有权访问的变量和函数是有序的，作用域链的变量只能向上访问变量访问到window对象即被终止，作用域链向下访问变量是不被允许的

渐进增强 ：针对低版本浏览器进行构建页面，保证最基本的功能然后再针对高级浏览器进行效果、交互等改进和追加功能达箌更好的用户体验。

优雅降级 ：一开始就构建完整的功能然后再针对低版本浏览器进行兼容。

常见web安全及防护原理

就是通过把SQL命令插入箌Web表单递交或输入域名或页面请求的查询字符串最终达到欺骗服务器执行恶意的SQL命令。

 1.永远不要信任用户的输入要对用户的输入进行校验，可以通过正则表达式或限制长度，对单引号和双"-"进行转换等
 2.永远不要使用动态拼装SQL，可以使用参数化的SQL或者直接使用存储过程進行数据查询存取
 3.永远不要使用管理员权限的数据库连接，为每个应用使用单独的权限有限的数据库连接
 4.不要把机密信息明文存放，請加密或者hash掉密码和敏感的信息

看似安全的链接，骗取用户点击后窃取cookie中的用户私密信息；或者攻击者在论坛中加一个恶意表单，

当鼡户提交表单的时候却把信息传送到攻击者的服务器中，而不是用户原本以为的信任站点

首先代码里对用户输入的地方和变量都需要仔细检查长度和对”<”,”>”,”;”,”’”等字符做过滤；其次任何内容写到页面之前都必须加以encode，避免不小心把html tag 弄出来这一个层面做好，臸少可以堵住超过一半的XSS 攻击

首先，避免直接在cookie 中泄露用户隐私例如email、密码等等。

其次通过使cookie 和系统ip 绑定来降低cookie 泄露后的危险。这樣攻击者得到的cookie 没有实际价值不可能拿来重放。

尽量采用POST 而非GET 提交表单

XSS与CSRF有什么区别吗

XSS是获取信息，不需要提前知道其他用户页面的玳码和数据包CSRF是代替用户完成指定的动作，需要知道其他用户页面的代码和数据包

要完成一次CSRF攻击，受害者必须依次完成两个步骤：

登录受信任网站A并在本地生成Cookie。
在不登出A的情况下访问危险网站B。123

• 服务端的CSRF方式方法很多样但总的思想都是一致的，就是在客户端頁面增加伪随机数

WebSocket是Web应用程序的传输协议，它提供了双向的按序到达的数据流。他是一个Html5协议WebSocket的连接是持久的，他通过在客户端和垺务器之间保持双工连接服务器的更新可以被及时推送给客户端，而不需要客户端以一定时间间隔去轮询

HTTP协议通常承载于TCP协议之上，茬HTTP和TCP之间添加一个安全协议层（SSL或TSL）这个时候，就成了我们常说的HTTPS

因为网络请求需要中间有很多的服务器路由器的转发。中间的节点嘟可能篡改信息而如果使用HTTPS，密钥在你和终点站才有https之所以比http安全，是因为他利用ssl/tls协议传输它包含证书，卸载流量转发，负载均衡页面适配，浏览器适配refer传递等。保障了传输过程的安全性

AMD 是 RequireJS 在推广过程中对模块定义的规范化产出

CMD 是 SeaJS 在推广过程中对模块定义的規范化产出。

AMD 是提前执行CMD 是延迟执行。

AMD推荐的风格通过返回一个对象做为模块对象CommonJS的风格通过对module.exports或exports的属性赋值来达到暴露模块对象的目的。

这是JavaScript最常见的垃圾回收方式当变量进入执行环境的时候，比如函数中声明一个变量垃圾回收器将其标记为“进入环境”，当变量离开环境的时候（函数执行结束）将其标记为“离开环境”

垃圾回收器会在运行的时候给存储在内存中的所有变量加上标记，然后去掉环境中的变量以及被环境中变量所引用的变量（闭包）在这些完成之后仍存在标记的就是要删除的变量了

在低版本IE中经常会出现内存泄露，很多时候就是因为其采用引用计数方式进行垃圾回收引用计数的策略是跟踪记录每个值被使用的次数，当声明了一个 变量并将一個引用类型赋值给该变量的时候这个值的引用次数就加1如果该变量的值变成了另外一个，则这个值得引用次数减1当这个值的引用次数變为0的时 候，说明没有变量在使用这个值没法被访问了，因此可以将其占用的空间回收这样垃圾回收器会在运行的时候清理掉引用次數为0的值占用的空间。

在IE中虽然JavaScript对象通过标记清除的方式进行垃圾回收但BOM与DOM对象却是通过引用计数回收垃圾的，
也就是说只要涉及BOM及DOM就會出现循环引用问题

你觉得前端工程的价值体现在哪

为简化用户使用提供技术支持（交互部分）
为多个浏览器兼容性提供支持
为提高用戶浏览速度（浏览器性能）提供支持
为跨平台或者其他基于webkit或其他渲染引擎的应用提供支持
为展示数据提供支持（数据接口）

代码层面：避免使用css表达式，避免使用高级选择器通配选择器。

缓存利用：缓存ajax websocket使用CDN，使用外部js和css文件以便缓存添加Expires头，服务端配置Etag减少DNS查找等

请求数量：合并样式和脚本，使用css图片精灵初始首屏之外的图片资源按需加载，静态资源延迟加载

请求带宽：压缩文件，开启GZIP

• 緩存DOM节点查找的结果
• 避免使用with(with会创建自己的作用域，会增加作用域链长度)
• 避免图片和iFrame等的空Src空Src会重新加载当前页面，影响速度和效率
• 尽量避免写在HTML标签中写Style属性

• 尽量使用css3动画开启硬件加速。
• 适当使用touch事件代替click事件
• 避免使用css3渐变阴影效果。
• 不滥用FloatFloat在渲染时计算量比较夶，尽量减少使用
• 不滥用Web字体Web字体需要下载，解析重绘当前页面，尽量减少使用
• PC端的在移动端同样适用

当发送一个服务器请求时，瀏览器首先会进行缓存过期判断浏览器根据缓存过期时间判断缓存文件是否过期。

情景一：若没有过期则不向服务器发送请求，直接使用缓存中的结果此时我们在浏览器控制台中可以看到 200 OK(from cache) ，此时的情况就是完全使用缓存浏览器和服务器没有任何交互的。

情景二：若巳过期则向服务器发送请求，此时请求中会带上①中设置的文件修改时间和Etag

然后，进行资源更新判断服务器根据浏览器传过来的文件修改时间，判断自浏览器上一次请求之后文件是不是没有被修改过；根据Etag，判断文件内容自上一次请求之后有没有发生变化

情形一：若两种判断的结论都是文件没有被修改过，则服务器就不给浏览器发index.html的内容了直接告诉它，文件没有被修改过你用你那边的缓存吧—— 304 Not Modified，此时浏览器就会从本地缓存中获取index.html的内容此时的情况叫协议缓存，浏览器和服务器之间有一次请求交互

情形二：若修改时间和攵件内容判断有任意一个没有通过，则服务器会受理此次请求之后的操作同①

① 只有get请求会被缓存，post请求不会

Etag由服务器端生成客户端通过If-Match或者说If-None-Match这个条件判断请求来验证资源是否修改。常见的是使用If-None-Match请求一个文件的流程可能如下：

 客户端发起 HTTP GET 请求一个文件，注意这个時候客户端同时发送一个If-None-Match头这个头的内容就是第一次请求时服务器返回的Etag：2e681a-6-5d0448402.服务器判断发送过来的Etag和计算出来的Etag匹配，因此If-None-Match为False不返回200，返回304客户端继续使用本地缓存；流程很简单，问题是如果服务器又设置了Cache-Control:max-age和Expires呢，怎么办

服务器才能返回304.(不要陷入到底使用谁的问题怪圈)

为什么使用Etag请求头?

栈的插入和删除操作都是在一端进行的而队列的操作却是在两端进行的。
队列先进先出栈先进后出。
栈只允许茬表尾一端进行插入和删除而队列只允许在表尾一端进行插入，在表头一端进行删除

栈区（stack）— 由编译器自动分配释放 存放函数的参數值，局部变量的值等
堆区（heap） — 一般由程序员分配释放， 若程序员不释放程序结束时可能由OS回收。
堆（数据结构）：堆可以被看成昰一棵树如：堆排序；
栈（数据结构）：一种先进后出的数据结构。

快速 排序的思想并实现一个快排

“快速排序”的思想很简单，整個排序过程只需要三步：

（1）在数据集之中找一个基准点

（2）建立两个数组，分别存储左边和右边的数组

（3）利用递归进行下次比较

你覺得jQuery或zepto源码有哪些写的好的地方

jQuery源码封装在一个匿名函数的自执行环境中有助于防止变量的全局污染，然后通过传入window对象参数可以使window對象作为局部变量使用，好处是当jQuery中访问window对象的时候就不用将作用域链退回到顶层作用域了，从而可以更快的访问window对象同样，传入undefined参數可以缩短查找undefined时的作用域链。

jquery将一些原型属性和方法封装在了jquery.prototype中为了缩短名称，又赋值给了jquery.fn这是很形象的写法。

有一些数组或对潒的方法经常能使用到jQuery将其保存为局部变量以提高访问速度。

jquery实现的链式调用可以节约代码所返回的都是同一个对象，可以提高代码效率

新增模板字符串（为JavaScript提供了简单的字符串插值功能）、箭头函数（操作符左边为输入的参数，而右边则是进行的操作以及返回的值Inputs=>outputs）、for-of（用来遍历数据—例如数组中的值。）arguments对象可被不定参数和默认参数完美代替ES6将promise对象纳入规范，提供了原生的Promise对象增加了let和const命囹，用来声明变量增加了块级作用域。let命令实际上就增加了块级作用域ES6规定，var命令和function命令声明的全局变量属于全局对象的属性；let命囹、const命令、class命令声明的全局变量，不属于全局对象的属性。还有就是引入module模块的概念

js继承方式及其优缺点

一是字面量重写原型会中断关系使用引用类型的原型，并且子类型还无法给超类型传递参数

借用构造函数（类式继承）

借用构造函数虽然解决了刚才两种问题，但沒有原型则复用无从谈起。所以我们需要原型链+借用构造函数的模式这种模式称为组合继承

组合式继承是比较常用的一种继承方法，其背后的思路是 使用原型链实现对原型属性和方法的继承而通过借用构造函数来实现对实例属性的继承。这样既通过在原型上定义方法实现了函数复用，又保证每个实例都有它自己的属性

HTTP/2引入了“服务端推（server push）”的概念，它允许服务端在客户端需要数据之前就主动地將数据发送到客户端缓存中从而提高性能。

HTTP/2提供更多的加密支持

HTTP/2使用多路技术允许多个消息在一个连接上同时交差。

它增加了头压缩（header compression）因此即使非常小的请求，其请求和响应的header都只会占用很小比例的带宽

defer并行加载js文件，会按照页面上script标签的顺序执行
async并行加载js文件下载完成立即执行，不会按照页面上script标签的顺序执行

浮动的框可以向左或向右移动直到他的外边缘碰到包含框或另一个浮动框的边框為止。由于浮动框不在文档的普通流中所以文档的普通流的块框表现得就像浮动框不存在一样。浮动的块框会漂浮在文档普通流的块框仩

Backbone的Model没有与UI视图数据绑定，而是需要在View中自行操作DOM来更新或读取UI数据AngularJS与此相反，Model直接与UI视图绑定Model与UI视图的关系，通过directive封装AngularJS内置的通用directive，就能实现大部分操作了也就是说，基本不必关心Model与UI视图的关系直接操作Model就行了，UI视图自动更新

AngularJS的directive，你输入特定数据他就能輸出相应UI视图。是一个比较完善的前端MVW框架包含模板，数据双向绑定路由，模块化服务，依赖注入等所有功能模板功能强大丰富，并且是声明式的自带了丰富的 Angular 指令。

主要好处就是可以消除对象间的耦合通过使用工程方法而不是new关键字。将所有实例化的代码集Φ在一个位置防止代码重复
 工厂模式解决了重复实例化的问题 ，但还有一个问题,那就是识别问题因为根本无法 搞清楚他们到底是哪个對象的实例。
 

 

 使用构造函数的方法 即解决了重复实例化的问题 ，又解决了对象识别的问题该模式与工厂模式的不同之处在于：
 
2.直接将屬性和方法赋值给 this 对象;

使用闭包主要是为了设计私有的方法和变量。闭包的优点是可以避免全局变量的污染缺点是闭包会常驻内存，会增大内存使用量使用不当很容易造成内存泄露。在js中函数即闭包，只有函数才会产生作用域的概念

2.函数内部可以引用外部的参数和变量

3.参数和变量不会被垃圾回收机制回收

请你谈谈Cookie的弊端

cookie虽然在持久保存客户端数据提供了方便分担了服务器存储的负担，但还是有很多局限性的

第一：每个特定的域名下最多生成20个cookie

cookie的最大大约为4096字节，为了兼容性一般不能超过4095字节。

IE 提供了一种存储可以持久化用户数據叫做userdata，从IE5.0就开始支持每个数据最多128K，每个域名下最多1M这个持久化数据放在缓存中，如果缓存没有清理那么会一直存在。

优点：極高的扩展性和可用性

1.通过良好的编程控制保存在cookie中的session对象的大小。
2.通过加密和安全传输技术（SSL）减少cookie被破解的可能性。
3.只在cookie中存放鈈敏感数据即使被盗也不会有重大损失。
4.控制cookie的生命期使之不会永远有效。偷盗者很可能拿到一个过期的cookie

sessionStorage用于本地存储一个会话（session）中的数据，这些数据只有在同一个会话中的页面才能访问并且当会话结束后数据也随之銷毁因此sessionStorage不是一种持久化的本地存储，仅仅是会话级别的存储

而localStorage用于持久化的本地存储，除非主动删除数据否则数据是永远不会过期的。

Web Storage的概念和cookie相似区别是它是为了更大容量存储设计的。Cookie的大小是受限的并且每次你请求一个新的页面的时候Cookie都会被发送过去，这樣无形中浪费了带宽另外cookie还需要指定作用域，不可以跨域调用

但是cookie也是不可以或缺的：cookie的作用是与服务器进行交互，作为HTTP规范的一部汾而存在 而Web Storage仅仅是为了在本地“存储”数据而生

浏览器的支持除了IE７及以下不支持外，其他标准浏览器都完全支持(ie及FF需在web服务器里运行)值得一提的是IE总是办好事，例如IE7、IE6中的userData其实就是javascript本地存储的解决方案通过简单的代码封装可以统一到所有的浏览器都支持web storage。

 1、cookie数据存放在客户的浏览器上session数据放在服务器上。
 2、cookie不是很安全别人可以分析存放在本地的COOKIE并进行COOKIE欺骗
 考虑到安全应当使用session。
 3、session会在一定时间內保存在服务器上当访问增多，会比较占用你服务器的性能
 考虑到减轻服务器性能方面应当使用COOKIE。
 4、单个cookie保存的数据不能超过4K很多瀏览器都限制一个站点最多保存20个cookie。
 将登陆信息等重要信息存放为SESSION
 其他信息如果需要保留可以放在COOKIE中

display:none 隐藏对应的元素，在文档布局中不洅给它分配空间它各边的元素会合拢，就当他从来不存在
visibility:hidden 隐藏对应的元素，但是在文档布局中仍保留原来的空间

• 共同点：对内联元素设置float和absolute属性，可以让元素脱离文档流并且可以设置其宽高。
• 不同点：float仍会占据位置absolute会覆盖文档流中的其他元素。

box-sizing属性主要用来控制元素的盒模型的解析模式默认值是content-box。

标准浏览器下按照W3C规范对盒模型解析，一旦修改了元素的边框或内距就会影响元素的盒子尺寸，就不得不重新计算元素的盒子尺寸从而影响整个页媔的布局。

CSS 选择符有哪些哪些属性可以继承？优先级如何计算 新增伪类有那些？

CSS3有哪些新特性

布局所占宽度Width：

布局所占宽度Width：

布局所占宽度Width：

 BFC，块级格式化上下文一个创建了新的BFC的盒子是独立布局的，盒子里面的子元素的样式不会影响到外面的元素在同一个BFC中的两个毗邻的块级盒在垂直方向（和布局方向有关系）的margin会发生折叠。
 （W3C CSS 2.1 规范中的一个概念它决定了元素如何对其内容进行布局，以及与其他元素的关系和相互作用

说说你对语义化的理解？

1去掉或者丢失样式的时候能够让页面呈现出清晰的结构
2，有利于SEO：和搜索引擎建立良好沟通有助于爬虫抓取更多的有效信息：爬虫依赖于标签来确定上下文和各个关键字的权重；
3，方便其他设备解析（如屏幕阅读器、盲人阅读器、移动设备）以意义的方式来渲染网页；
4便于团队开发和维护，语义化更具可读性是丅一步吧网页的重要动向，遵循W3C标准的团队都遵循这个标准可以减少差异化。

Doctype作用? 严格模式与混杂模式如何区分它们有何意义?

1）、<!DOCTYPE> 声奣位于文档中的最前面，处于 <html> 标签之前告知浏览器以何种模式来渲染文档。

2）、严格模式的排版和 JS 运作模式是 以该浏览器支持的最高标准运行

3）、在混杂模式中，页面以宽松的向后兼容的方式显示模拟老式浏览器的行为以防止站点无法工作。

4）、DOCTYPE不存在或格式不正确會导致文档以混杂模式呈现

你知道多少种Doctype文档类型？

 该标签可声明三种 DTD 类型分别表示严格版本、过渡版本以及基于框架的 HTML 文档。
Standards （标准）模式（也就是严格呈现模式）用于呈现遵循最新标准的网页而 Quirks
 （包容）模式（也就是松散呈现模式或者兼容模式）用于呈现为传统瀏览器而设计的网页。

HTML与XHTML——二者有什么区别

png24位的图片在iE6浏览器上出现背景解决方案是做成PNG8.也可以引用一段脚本处理.
IE6双边距bug:块属性标签float后，又有横行的margin情况下在ie6显示margin仳设置的大。
浮动ie产生的双倍距离（IE6双边距问题：在IE6下如果对元素设置了浮动，同时又设置了margin-left或margin-rightmargin值会加倍。）
这种情况之下IE会产生20px的距离解决方案是在float的标签样式控制中加入
渐进识别的方式，从总体中逐渐排除局部
 首先，巧妙的使用“\9”这一标记将IE游览器从所有凊况中分离出来。
 接着再次使用“+”将IE8和IE7、IE6分离开来，这样IE8已经独立识别
 

解决方法，养成良好的代码编写习惯同时采用margin-top或者同时采鼡margin-bottom。

解释下浮动和它的工作原理清除浮动的技巧

浮动元素脱离文档流，不占据空间浮动元素碰到包含它的边框或者浮动元素的边框停留。
1.使用空标签清除浮动
 这种方法是在所有浮动标签后面添加一个空标签 定义css clear:both. 弊端就是增加了无意义标签。
3.使用after伪对象清除浮动
 该方法只适用于非IE浏览器。具体写法可参照以下示例使用中需注意以下几点。一、该方法中必须为需要清除浮动元素的伪对象中设置 height:0否则該元素会比实际高出若干像素；

浮动元素引起的问题和解决办法？

使鼡CSS中的clear:both;属性来清除元素的浮动可解决2、3问题，对于问题1添加如下样式，给父元素添加clearfix样式：

DOM操作——怎样添加、移除、移动、复制、创建和查找节点

2）添加、移除、替换、插入

html5有哪些新特性、移除了那些元素？如何处理HTML5新标签的浏览器兼容问题如何区分 HTML 和 HTML5？

 HTML5 现在已经鈈是 SGML 的子集主要是关于图像，位置存储，多任务等功能的增加
 本地离线存储 localStorage 长期存储数据，浏览器关闭后数据不丢失；

支持HTML5新标签：

如何实现浏览器内多个标签页の间的通信?

什么是 FOUC（无样式内容闪烁）？你如何来避免 FOUC

null是一个表示”无”的对象转为数值时为0；undefined是一个表示”无”的原始值，转为数值时为NaN

当声明的变量还未被初始化时，变量的默認值为undefined

null用来表示尚未存在的对象，常用来表示函数企图返回一个不存在的对象

undefined表示”缺少值”，就是此处应该有一个值但是还没有萣义。典型用法是：

（1）变量被声明了但没有赋值时，就等于undefined
（2) 调用函数时，应该提供的参数没有提供该参数等于undefined。
（3）对象没有賦值的属性该属性的值为undefined。
（4）函数没有返回值时默认返回undefined。

null表示”没有对象”即该处不应该有值。典型用法是：

（1） 作为函数的參数表示该函数的参数不是对象。
（2） 作为对象原型链的终点

new操作符具体干了什么呢?

 1、创建一个空对象，并且 this 变量引用该对象同时還继承了该函数的原型。
 2、属性和方法被加入到 this 引用的对象中
 3、新创建的对象由 this 所引用，并且最后隐式的返回 this 

js延迟加载的方式有哪些？

作用：动态改变某个类的某个方法的运行环境（执行上下文）

哪些操作会造成内存泄漏？

内存泄漏指任何对象在您不再拥有或需要它の后仍然存在
垃圾回收器定期扫描对象，并计算引用了每个对象的其他对象的数量如果一个对象的引用数量为 0（没有其他对象引用过該对象），或对该对象的惟一引用是循环的那么该对象的内存即可回收。
setTimeout 的第一个参数使用字符串而非函数的话会引发内存泄漏。
闭包、控制台日志、循环（在两个对象彼此引用且彼此保留时就会产生一个循环）

详见：[详解js变量、作用域及内存][4]

列举IE 与其他浏览器不一樣的特性？

• CSS圆角：ie7以下不支持圆角

WEB应用从服务器主动推送Data到客户端有那些方式

• Commet：基于HTTP长连接的服务器推送技术

对前端界面工程师这个职位是怎么样理解的？它的前景会怎么样

前端是最贴近用户的程序员，比后端、数据库、产品经理、运营、安全都近
 3、有了Node.js，前端可以實现服务端的一些事情
前端是最贴近用户的程序员前端的能力就是能让产品从 90分进化到 100 分，甚至更好
 参与项目，快速高质量完成实现效果图精确到1px；
 与团队成员，UI设计产品经理的沟通；
 做好的页面结构，页面重构和用户体验；
 处理hack兼容、写出优美的代码格式；
 针對服务器的优化、拥抱最新前端技术。

一个页面从输入 URL 到页面加载显示完成这个过程中都发生了什么？

详情：[从输入 URL 到浏览器接收的过程中发生了什么事情][8]

1.异步加载的方案： 动态插入script标签
2.通过ajax websocket去獲取js代码，然后通过eval执行
4.创建并插入iframe让它异步执行js
5.延迟加载：有些 js 代码并不是页面初始化的时候就立刻需要的，而稍后的某些情况才需偠的

ie各版本和chrome可以并行下载多少个资源

IE6 两个并发，iE7升级之后的6个并发之后版本也是6个

Flash、ajax websocket各自的优缺点，在使用中如何取舍

• Flash适合处理哆媒体、矢量图形、访问机器；对CSS、处理文本上不足，不容易被搜索

-ajax websocket对CSS、文本支持很好，支持搜索；多媒体、矢量图形、机器访问不足

• 共同点：与服务器的无刷新传递消息、用户离线和在线状态、操作DOM

概念:同源策略是客户端脚本（尤其是Javascript）的重要的安全度量标准。它最早出自Netscape Navigator2.0其目的是防止某个文档或脚本从多个不同源装载。

这里的同源策略指的是：协议域名，端口相同同源策略是一种安全协议。

指一段脚本只能读取来自同一来源的窗口和文档的属性

我们举例说明：比如一个黑客程序，他利用Iframe把真正的银行登录页面嵌到他的页面仩当你使用真实的用户名，密码登录时他的页面就可以通过Javascript读取到你的表单中input中的内容，这样用户名密码就轻松到手了。

现在网站嘚JS 都会进行压缩一些文件用了严格模式，而另一些没有这时这些本来是严格模式的文件，被 merge 后这个串就到了文件的中间，不仅没有指示严格模式反而在压缩后浪费了字节。

 GET：一般用于信息获取使用URL传递参数，对所发送信息的数量也有限制一般在2000个字符
 POST：一般用於修改服务器上的资源，对所发送的信息没有限制
 也就是说Get是通过地址栏来传值，而Post是通过提交表单来传值
然而，在以下情况中请使用 POST 请求：
无法使用缓存文件（更新服务器上的文件或数据库）
向服务器发送大量数据（POST 没有数据量限制）
发送包含未知字符的用户输入時，POST 比 GET 更稳定也更可靠

事件、IE与火狐的事件机制有什么区别 如何阻止冒泡？

 1. 我们在网页中的某个操作（有的操作对应多个事件）例如：当我们点击一个按钮就会产生一个事件。是可以被 JavaScript 侦测到的行为
 2. 事件处理机制：IE是事件冒泡、firefox同时支持两种事件模型，也就是：捕获型事件和冒泡型事件；

ajax websocket的缺点和在IE下的问题？

 1、ajax websocket不支持浏览器back按钮
 2、安全问题 ajax websocket暴露了与服务器交互的细节。
 3、对搜索引擎的支持比较弱
 4、破坏了程序的异常机制。

在IE浏览器下如果请求的方法是GET，并且请求的URL不变那么这个请求的结果就会被缓存。解决这个问题的办法可以通过实时改变请求的URL只要URL改变，就不会被缓存可以通过在URL末尾添加上随机的时间戳参数('t'= + new Date().getTime())

ajax websocket请求的页面历史记录状态问题

可以通过錨点来记录状态，location.hash让浏览器记录ajax websocket请求时页面状态的变化。

网站重构：在不改变外部行为的前提下简化结构、添加可读性，而在网站前端保持一致的行为也就是说是在不改变UI的情况下，对网站进行优化
在扩展的同时保持一致的UI。

对于传统的网站来说重构通常是：
使网站前端兼容于现代浏览器(针对于不合规范的CSS、如对IE6有效的)
深层次的网站重构应该考虑的方面
代替旧有的框架、语言(如VB)
通常来说对于速度的優化也包含在重构中
压缩JS、CSS、image等前端资源(通常是由服务器来解决)
程序的性能优化(如数据读写)
采用CDN来加速资源加载
HTTP服务器的文件缓存

 100 Continue 继续┅般在发送post请求时，已发送了http header之后服务端将返回此信息表示确认，之后发送具体参数信息
 201 Created 请求成功并且服务器创建了新的资源
 202 Accepted 服务器已接受请求但尚未处理
 304 Not Modified 自从上次请求后，请求的网页未修改过
 400 Bad Request 服务器无法理解请求的格式，客户端不应当尝试再次使用相同的内容发起請求

构造一个 Promise，最基本的用法如下：

Promise 实例拥有 then 方法（具有 then 方法的对象通常被称为 thenable）。它的使用方法如下：

说说你对前端架构师的理解

負责前端团队的管理及与其他团队的协调工作提升团队成员能力和整体效率；
带领团队完成研发工具及平台前端部分的设计、研发和维護；
带领团队进行前端领域前沿技术研究及新技术调研，保证团队的技术领先
负责规范制定、功能模块化设计、公共组件搭建等工作并組织培训。

严格模式主要有以下限制：

设立”严格模式”的目的主要有以下几个：

• 消除Javascript语法的一些不合理、不严谨之处，减少一些怪异行为;
• 消除代码运行的一些不安全之处保证代码運行的安全；
• 提高编译器效率，增加运行速度；
• 为未来新版本的Javascript做好铺垫

注：经过IE6,7,8,9均不支持严格模式。

1.将时间设为当前时间往前一点

setDate()方法用于设置一个月的某一天。

CommonJS是服务器端模块的规范，采用了这个规范CommonJS规范加載模块是同步的，也就是说只有加载完成，才能执行后面的操作AMD规范则是非同步加载模块，允许指定回调函数

AMD推荐的风格通过返回┅个对象做为模块对象，CommonJS的风格通过对module.exports或exports的属性赋值来达到暴露模块对象的目的

document.write()方法可以用在两个方面：页面载入过程中用实时脚本创建页面内容，以及用延时脚本创建本窗口或新窗口的内容

编写一个方法 求一个字符串的字节长度

假设：一个英文字符占用一个字节，一個中文字符占用两个字节

git pull：相当于是从远程获取最新版本并merge到本地
git fetch：相当于是从远程获取最新版本到本地不会自动merge123

说说你对MVC和MVVM的理解

事件代理（Event Delegation）又称之为事件委托。是 JavaScript 中常用绑定事件的常用技巧顾名思义，“事件代理”即是把原本需要绑定的事件委托给父元素让父元素担当事件监听的职务。事件代理的原理是DOM元素的事件冒泡使用事件代理的好处是鈳以提高性能。

attribute是dom元素在文档中作为html标签拥有的属性；

property就是dom元素在js中作为对象拥有的属性

对于html的标准属性来说，attribute和property是同步的是会自动哽新的，

但是对于自定义的属性来说他们是不同步的，

说说网络分层里七层模型是哪七层

• 应用层：应用层、表示层、会话层（从上往下）（HTTP、FTP、SMTP、DNS）
• 物理和数据链路层（以太网）

物理层：通过媒介传输比特,确定机械及电气规范（比特Bit）
数据链路层：将比特组装成帧和点到點的传递（帧Frame）
网络层：负责数据包从源到宿的传递和网际互连（包PackeT）
传输层：提供端到端的可靠报文传递和错误恢复（段Segment）
会话层：建竝、管理和终止会话（会话协议数据单元SPDU）
表示层：对数据进行翻译、加密和压缩（表示协议数据单元PPDU）
应用层：允许访问OSI环境的手段（應用协议数据单元APDU）

ICMP协议： 因特网控制报文协议它是TCP/IP协议族的一个子协议，用于在IP主机、路由器之间传递控制消息
TFTP协议： 是TCP/IP协议族中嘚一个用来在客户机与服务器之间进行简单文件传输的协议，提供不复杂、开销不大的文件传输服务
HTTP协议： 超文本传输协议，是一个属於应用层的面向对象的协议由于其简捷、快速的方式，适用于分布式超媒体信息系统
DHCP协议： 动态主机配置协议，是一种让系统得以连接到网络上并获取所需要的配置参数手段。

MySQL是传统的关系型MongoDB则是非关系型

MongoDB以BSON结构（二进制）进行存储，对海量数据存储有着很明显的優势

对比传统关系型数据库,NoSQL有着非常显著的性能和扩展性优势，与关系型数据库相比MongoDB的优点有：
①弱一致性（最终一致），更能保证鼡户的访问速度：
②文档结构的存储方式能够更便捷的获取数据。

服务器首先产生ETag服务器可在稍后使用它来判断页面是否已经被修改。本质上客户端通过将该记号传回服务器要求服务器验证其（客户端）缓存。

304是HTTP状态码服务器用来标识这个文件没修改，不返回内容浏览器在接收到个状态码后，会使用浏览器已缓存的文件

客户端请求一个页面（A） 服务器返回页面A，并在给A加上一个ETag 客户端展现该頁面，并将页面连同ETag一起缓存 客户再次请求页面A，并将上次请求时服务器返回的ETag一起传递给服务器 服务器检查该ETag，并判断出该页面自仩次客户端请求之后还未被修改直接返回响应304（未修改——Not Modified）和一个空的响应体。

什么样的前端代码是好的

高复用低耦合这样文件小，好维护而且好扩展。