主要是前端和网络安全知识缺乏，尤其是JavaScript语言1. osi模型：物理层、数据链路层、网络层、网际层、会话层、表示层、应用层。2. Linux查询路由的命令  ip route 和 route、netstat -r。3. XSS 主要分为 3 种类型，分别是反射型(非持久性,通过 URL 等方式传入)、存储型(持久性,攻击脚本被服务器永久存储)和 4. DOM 型(客户端 XSS,攻击脚本通过修改页面 DOM 结构触发)，核心区别在于攻击脚本的存储与执行方式。5. CSS选择器优先级：!important > 内联样式 > ID 选择器 > 类 / 属性 / 伪类选择器 > 元素 / 伪元素选择器 > 通配符 > 继承样式6. 外部导JavaScript包时候，要放在</body> 结束标签前。7. JavaScript 中 const 保证的是变量引用地址不可变。如果存在存放超过数据大小的值，其中间会标注 7 * empty。8. 在 JavaScript 中，数字类型（number）遵循IEEE 754 标准，采用 64 位双精度浮点数 格式存储。9. DDOS 是 分布式拒绝服务攻击（Distributed Denial of Service）主要破坏系统的 “可用性”。10. Mysql 视图的概念：视图（View） 是一种虚拟的表，它基于 SQL 查询语句定义，并不实际存储数据，而是在查询时动态生成结果。视图无法调用另一个视图。11. 网络安全边界防护：防火墙、入侵检测、防病毒。12. 软件缺陷的完整转台变化通常包含发现（打开）、处理（如修复、确认等）、关闭等环节。