ES6基础特性
ES6 日常最常用的一批语法，核心就几件事：let/const、箭头函数、模板字符串、解构、默认参数、展开运算符、对象字面量简写和 class。它们不替代 JavaScript 原理，只是让写法更短，也更少踩 var 的坑。 编译到 ES5 之后，变量提升等老行为仍可能出现。真正要记住的是：块级作用…
ES6 日常最常用的一批语法，核心就几件事：let/const、箭头函数、模板字符串、解构、默认参数、展开运算符、对象字面量简写和 class。它们不替代 JavaScript 原理，只是让写法更短，也更少踩 var 的坑。 编译到 ES5 之后，变量提升等老行为仍可能出现。真正要记住的是：块级作用…
前端安全常见就三类：XSS、CSRF 和点击劫持。知道原理，前后端都少踩坑。 XSS 是恶意脚本没过滤、混进页面；分反射型、DOM 型、存储型，JSONP 回调也会中招。CSRF 则是借用户已登录的身份发请求。 读完应对得上：XSS 有几种、怎么转义；CSRF 为什么 Token / SameSit…
数组常用遍历方法包括 forEach、map、filter、find、every、some、reduce。它们有个共同点：不会改原始数组（当然，如果你在回调里改对象属性，那是另一回事）。 和 for 循环相比，这些方法把“遍历”和“要做什么”拆开，回调里专注单条数据。forEach 没有返回值；ma…
