京东笔试 9%悬案

自我介绍（介绍一下比较好的经历或者项目）。CSS的定位（position属性）有几种，分别有什么特点和应用场景？介绍一下CSS盒模型（从里到外的结构），两个盒子之间边界有什么关系？（外边距折叠）移动端适配方案有哪些？描述一下从浏览器地址栏输入URL到页面最终呈现的整个过程介绍一下JS的执行机制（事件循环）代码输出题：分析一段包含宏任务和微任务的代码，判断其输出顺序算法题：斐波那契数列求和（递归，可以用map缓存优化）算法题：短横线连接的字符串转换为驼峰形式（分割、reduce拼接）了解前端性能优化吗？有哪些手段可以缩短首屏加载时间？平时有什么爱好或特长？反问PS很流畅，算法题都比较简单没怎么问实习和项目

自我介绍1. 如何接触到前端开发？2. 对未来前端的职业规划？ 实习项目1.Feed卡片流具体是什么？2.虚拟列表在项目中的应用和实现原理，元素是否定高，不定高如何处理3.图片懒加载是怎么做的？4.常见的React Hooks？ `useEffect` 和 `useLayoutEffect` 区别5.React Hooks的状态和数据（如`useRef`中的函数）是存储在哪里的？6.为什么React Hooks只能在顶层调用，而不能在条件或循环语句中使用？7.你了解过Vue吗？它和React有什么区别？8.Redux和React Context区别？React的生命周期？ ES6新特性？9. ...

1.我看你简历写了鸿蒙适配，这个是怎么回事。2.可以说一下你在美团的这个项目里面，你觉得是最有挑战的一件事儿是什么3.react-native编译原理4.你在美团的时候学的react-native吗？5.什么时候用原生，什么时候用rn6.rn的热更新的原理是怎么做的？开源社区一般是怎么做的？7.rn如何监听jsError？h5如何监听全局异常？8.react生命周期。9.什么时候用useEffect，举个例子。10.了解web安全吗？讲一讲（这个问死我了，xss和csrf问的好深）10.1说这个xss，我在微博，如何用xss来攻击我。10.2你写个脚本攻击我，除了alert，写个有攻击性的。10.3用xss窃取cookie不会有同源策略的影响吗。10.4说一说同源策略10.5你八股背的挺熟啊，回到刚刚，不会受到同源策略的影响吗？转义的话，箭头都要转义吗？除了script标签，其他的用不用转移？转移完在微博上显示，还要转义回来吗？在微博评论区，别人看到的是转义后的还是转义前的。10.6.怎么通过CSRF来攻击我？10.7.怎么防御CSRF？用验证码，用什么验证码？手机验证码是不是太大材小用了？为什么要用token？随机数可不可以作为token？在哪里携带token？我不用token，用post不行吗？点击链接都是get请求，那我都用post不就好了嘛，不就不会被攻击了吗？为什么？11.手撕，很简单，第一道是深拷贝，第二道是有代价的爬楼梯，秒了。补充：面试官很有耐心，很有水准，爆杀臭脸虾皮面试官。第二天约2面。一面把小红书笔试挤掉了，二面把饿了么笔试挤掉了，太抽象了。

生服挂了，换了个部门继续面1. webpack如何split代码，有几种方式2. webpack如何进行tree shaking的配置3. NPM依赖包版本号前缀~和^的区别4. ssr和csr的区别5. 如果用户能拿到数据请求url，如何进行反爬6. rag的大致流程7. langchain构建rag系统的流程8. 流式输出的实现，前端后端分别如何做，用到了什么网络协议9. sse的格式中，是用\n分隔还是用\n\n分隔，mime类型是啥10. 手撕：流式输出的模拟实现11. 手撕：带timeout的promise的实现