字节前端一面筋 GG

1. 自我介绍

2. 从浏览器地址栏输入 url 到请求返回发生了什么

3. 页面渲染的过程，重排重绘

4.CSRF工作过程，为什么可以冒用用户的cookie，如何拿到Cookie

5.CSRF如何防御

6.原型链

7.事件循环、工作机制，为什么是微任务先运行

8.MVVM，MVC之间的区别

9.设计模式

10.sql注入，注入恶意代码如何实现攻击？

11.虚拟DOM工作机制，为什么好于直接操作DOM？怎么好，不都是直接操作DOM吗？

12.Diff算法，怎么进行比较

13.http缓存，强缓存和协商缓存，字段

14.Node的事件循环机制

15.Token为什么能够解决CSRF

16.渲染Canvas底层

17.项目优化

18. TCP链接为什么会采用三次握手，而不是两次或四次呢？

算法题：三数之和、连续子数组的最大和

主打就是一个GG

#前端面试##字节#