清颖的博客

前言：本月博主去面试了，会分类写面试题分享给大家的，前端领域，共同进步！Q1: http协议中，从用户输入url地址，会发生什么？A1：会发生从解析url到渲染页面的过程。Q1-1：浏览器是怎么渲染的呢？CSS/DOM这些。A1-1：如下：Q2: http协议中，缓存机制有哪些，如何命中？A2：强缓存、协商缓存。Q1: http协议中，从用户输入url地址，会发生什么？A1：会发生从解析url到渲染页面的过程。首先浏览器会解析url，查看本地缓存（浏览器缓存、系统缓存、路由缓存等）

开发者离不开F12浏览器调试，特别是前后端开发人员的必备技能。话不多说，直接上重点：元素（Elements）：用于查看或修改HTML元素的属性、CSS属性、监听事件、断点等。控制台（Console）：控制台一般用于执行一次性代码，查看JavaScript对象，查看调试日志信息或异常信息。源代码（Sources）：该页面用于查看页面的HTML文件源代码、JavaScript源代码、CSS源代码，此外最重要的是可以调试JavaScript源代码，可以给JS代码添加断点等。网络（Network）：网络页

content-type即内容类型，用于定义网络文件的类型和网页的编码，决定浏览器将以什么形式、什么编码读取这个文件。content-type: application/json; charset=UTF-8

Token是服务端生成的一串字符串，以作客户端进行请求的一个令牌，当第一次登录后，服务器生成一个Token便将此Token返回给客户端，以后客户端只需带上这个Token前来请求数据即可，无需再次带上用户名和密码。

1.七层网络协议应用层：为应用程序提供服务并规定应用程序中通信相关的细节；包括的协议如下：①：超文本传输协议HTTP：这是一种最基本的客户机/服务器的访问协议；浏览器向服务器发送请求，而服务器回应相应的网页②：文件传送协议FTP：提供交互式的访问，基于客户服务器模式，面向连接 使用TCP可靠的运输服务 主要功能:减少/消除不同操作系统下文件的不兼容性 ③：远程登录协议TELNET：客户服务器模式，能适应许多计算机和操作系统的差异，网络虚拟终端NVT的意义④：简单邮件传送协议SM

一.CSRF是什么？　　CSRF（Cross-site request forgery），中文名称：跨站请求伪造，也被称为：one click attack/session riding，缩写为：CSRF/XSRF。二.CSRF可以做什么？　　你这可以这么理解CSRF攻击：攻击者盗用了你的身份，以你的名义发送恶意请求。CSRF能够做的事情包括：以你名义发送邮件，发消息，盗取你的账号...