2019.4.3

2019.4.3

1.英语单词计划（142）

2.参加华为公司的面试（网络安全实习生）

ps:一面的面试官很随和，甚至还介绍了一下自己2333.。。二面的面试官就很严肃了…2轮下来感觉问的都不是很难。。继续加油！

3.数据结构复习: `

    ① 广义表的概念和存储结构`

	② 并不是所有直接或间接调用自身的函数都是递归函数，需要满足每次递归都更接近于解和有递归终止准则这两种条件

	③ 分治法的思想是，对于一个输入规模为n的函数或者问题，用某种方法把输入分割成k(1<k<=n)个子集，从而产生l个子问题得出
	   l个问题的子解，再用某种方法把他们组合成原来的解，若子问题还很大，则继续分割（分治），子问题与原问题一致，则递归

	④求广义表的深度（判断空表，判断元素标志，指针后移并递归）

4.读《白帽子讲Web安全》:

		  ①非“同源”: 不同的协议（如http与https），不同的端口，不同的host等
		
		  ②若a.com通过 <script src=http://b.com/b.js></script>加载了b.js，因此对于当前打开的页面a.com来说，
		    b.js的origin（源）是a.com而非b.com

		  ③所有带src属性的标签每次加载时，实际上都由浏览器发起了一次get请求

		  ④网站的同源控制策略存在crossdomain.xml中，例如https://www.qq.com/crossdomain.xml

		  ⑤沙箱策略: 把不受信任的页面、JavaScript代码之类的运行在受限制的隔离区内，对于一些不合法请求默认拒绝

		  ⑥浏览器在打开使用了EV SSL证书的页面时，地址栏中会有“绿色”表现（应该带有显著的Inc.(US)）

(54/1750)