我是一颗草，哪里荒凉往哪里长

本文将介绍常见的前端安全攻击方式，并提供相应的防范措施。攻击方式：攻击者将目标网页放置在透明的iframe中，并在上面覆盖伪装成目标网页的恶意页面，用户看似在点击无害的页面，实际在点击恶意页面。2、使用 CSP（内容安全策略）：CSP 可以指定页面允许加载的资源来源，限制脚本的执行，从而减少 XSS 攻击的可能性。场景：你在柜台签收快递，但黑客在签字板上覆盖了一层透明的玻璃，你以为签收的是快递，实际是其他的操作。攻击方式：网页上的按钮被透明的iframe覆盖，你以为签收的是快递，实际是贷款合同。

Web Worker的作用，就是为了Javascript创造多线程环境，允许在主线程的进程上创建Web Worker进程，允许在主线程的基础上，将一些任务分给后者运行，在主线程运行的同时，Web Worker线程也可以单独运行，两个互不干扰，等到Web Worker线程运行完了之后，再将结果反馈给主线程，这样最大的好处就是分担了主线程的压力，使主线程运行的更加的流程。上面代码中，Worker 线程内部新建了10个 Worker 线程，并且依次向这10个 Worker 发送消息，告知了计算的起点和终点。

发布-订阅模式其实是一种对象间一对多的依赖关系，当一个对象的状态发送改变时，所有依赖于它的对象都将得到状态改变的通知订阅者（Subscriber）把自己想订阅的事件注册（Subscribe）到调度中心（Event Channel），当发布者（Publisher）发布该事件（Publish Event）到调度中心，也就是该事件触发时，由调度中心统一调度（Fire Event）订阅者注册到调度中心的处理代码举个例子。

http请求、http缓存、web缓存、前端、js、通信

前后端通信、http请求、TCP协议