Node.js

Node.js如何解决服务器高性能瓶颈问题：
    单线程
    事件轮询
    异步，非阻塞I/O

Node.js仅使用一个线程。当有用户连接了，就触发一个内部事件，通过非阻塞I/O、事件驱动机制，让Node.js程序宏观上也是并行的。单线程的带来的好处，还有操作系统完全不再有线程创建、销毁的时间开销。坏处，就是一个用户造成了线程的崩溃，整个服务都崩溃了，其他人也崩溃了。
Node.js中采用了非阻塞型I/O机制，因此在执行了访问数据库的代码之后，将立即转而执行其后面的代码，把数据库返回结果的处理代码放在回调函数中，从而提高了程序的执行效率。当某个I/O执行完毕时，将以事件的形式通知执行I/O操作的线程，线程执行这个事件的回调函数。为了处理异步I/O，线程必须有事件循环，不断的检查有没有未处理的事件，依次予以处理。

    
node.js的软肋是处理CPU密集型任务：模板渲染，压缩/解压缩，加/解密

Node.js异步处理CPU密集型任务的新思路是新开进程，通过 IPC 通信，将 CPU 密集型任务交给子进程，子进程计算完毕后，再通过 ipc 消息通知主进程，并将结果返回给主进程。和创建线程相比，开辟新进程的系统资源占用率大，进程间通信效率也不高。如果能不开新进程而是新开线程，将 CPU 耗时任务交给一个工作线程去做，然后主线程立即返回，处理其他的 I/O 请求，等到工作线程计算完毕后，通知主线程并将结果返回给主线程。那么在同时面对 I/O 密集型和 CPU 密集型服务的场景下，Node 的主线程也会变得轻松，并能时刻保持高响应度。

NPM（node package manager）即：Node.js的包管理工具,新版本的node.js都会包含NPM包管理工具，能解决NodeJS代码部署的很多问题，常见的场景有以下几种：

    1.允许用户从NPM服务器下载别人编写的第三方包到本地使用。

     2.允许用户从NPM服务器下载并安装别人编写的命令行程序到本地使用。

     3.允许用户将自己编写的包或命令行程序上传到NPM服务器供别人使用。

Node.js在Windows平台上提供了两种安装方式，一是.MSI安装文件，另外还有一个.EXE可执行文件。

node.js支持的操作系统：  windows     linux      Mac OS X    树莓派

JS 语法
JavaScript 使用关键字 var 来定义变量， 使用等号来为变量赋值

 JavaScript 语句可以写在函数内，函数可以重复引用：
引用一个函数 = 调用函数(执行函数内的语句)。
function myFunction(a, b) {
    return a * b;                                // 返回 a 乘以 b 的结果
}

JavaScript 有多种数据类型：数字，字符串，数组，对象等等：
var length = 16;                                  // Number 通过数字字面量赋值
var points = x * 10;                              // Number 通过表达式字面量赋值
var lastName = "Johnson";                         // String 通过字符串字面量赋值
var cars = ["Saab", "Volvo", "BMW"];              // Array  通过数组字面量赋值
var person = {firstName:"John", lastName:"Doe"};  // Object 通过对象字面量赋值

package.json字段分析

    name：包的名称，必须是唯一的，由小写英文字母、数字和下划线组成，不能包含空格

    version：符合语义化版本识别规范的版本字符串
        主版本号：当你做了不兼容的 API 修改
        子版本号：当你做了向下兼容的功能性新增
        修订号：当你做了向下兼容的问题修正

    description：包的简要说明

    keywords：关键字数组，通常用于搜索

    author：作者

    main：指定包的入口文件，若没有指定，默认找index.js文件。若包中没有index.js文件，也没有指定main，就会报错。

    scripts ：保存一些常用指令，通过npm run [key]的方式运行指令
    应用场景：每次执行某个js文件都需要传递参数，并且每次传递的参数都是一样的。
    那么就可以通过将指令保存到scripts中来简化输入指令的操作。
        test：如果scripts中的key为test，要想运行test可以不写run，即：npm [key]
        start：如果scripts中的key为start，要想运行start可以不写run，即：npm [key]

    maintainers：维护者数组，每个元素要包含name、email（可选）、web（可选）字段

    contributors：贡献者数组，格式与maintainers相同。包的作者应该是贡献者数组的第一- 个元素

    bugs：提交bug的地址，可以是网站或者电子邮件地址

    licenses：许可证数组，每个元素要包含type（许可证名称）和url（链接到许可证文本的- 地址）字段。也称为开源协议。

    repositories：仓库托管地址数组，每个元素要包含type（仓库类型，如git）、url（仓- 库的地址）和path（相对于仓库的路径，可选）字段

    dependencies：生产环境包的依赖，一个关联数组，由包的名称和版本号组成

    devDependencies：开发环境包的依赖，一个关联数组，由包的名称和版本号组成

核心模块是 Node.js 的心脏，它由一些精简而高效的库组成，为 Node.js 提供了基本的API。主要内容包括：
 全局对象；
 常用工具；
 事件机制；
 文件系统访问；
 HTTP 服务器与客户端。

调用Node.js中的open方法打开指定的文件：
在Node.js中，可以使用fs模块中的open方法或openSync方法打开文件，open方法和openSync方法不一样

（1）open方法有四个参数，openSync有三个方法

（2）open方法使用异步打开文件，而openSync方法使用同步方法打开文件

node.js的iconv模块----在linux上读取windows编码文件
有时候我们在windows上会保存一些中文文字信息文件，由于不支持GBK和GB2312编码集，这文件在linux上显示为乱码，其中一种解决方法是node.js的iconv模块

Node.js写文件的三种方式：
1、通过管道流写文件

采用管道传输二进制流，可以实现自动管理流，可写流不必当心可读流流的过快而崩溃，适合大小文件传输（推荐）
2、手动管理流写入

手动管理流，适合大小文件的处理
3、通过一次性读完数据写入

一次性读取完文件所有内容，适合小文件（不推荐）

使用nodejs的fs模块读取文件时习惯用相对路径，但是运行的时候出现'no such file or directory'的错误，原因就是fs模块读取文件的相对路径是以启动server.js的位置为基准的，而不是以server.js文件的位置。
nodejs官方推荐在使用fs模块读取文件时使用绝对路径，而不是相对路径。

使用nodejs的net模块创建TCP服务器
1. 代码实现

const PORT = 18001;
const HOST = '127.0.0.1';
var net = require('net');
var clientHandler = function(socket){
  console.log('someon connected');
  socket.on('data',function dataHandler(data){
    console.log(socket.remoteAddress,socket.remotePort,'send',data.toString());
    socket.write('server received\n');
  });data 当客户端发来数据时触发
  socket.on('close',function(){
    console.log(socket.remoteAddress,soctet.remotePort,'disconnected');
    //socket之后被销毁
  });
};

var app= net.createServer(clientHandler);
app.listen(PORT,HOST);
console.log('tcp server running on tcp:://',HOST,':',PORT);
//当connect事件发生时，触发回调函数

2. 使用telnet连接服务器测试

telnet localhost 18001 会触发connect事件 输入一段字 回车，便可发送 使用netstat -antp|grep 18001
3. 创建一个TCP的client

var net = require('net');
const HOST = '127.0.0.1';
const PORT = 18001;
var tcpClient = net.SOcket();
tcpClient.connect(PORT,HOST,function(){
  console.log('connect success.');
  tcpClient.write('this is tcp client by nodejs');
});
tcpClient.on('data',function(data){//监听
   console.log('received: ',data);
});

HTTP路由控制的思想
路由就是URL到函数的映射，用到req.url对路径处理判断来返回不同的资源，从而做到简单的路由控制。

什么是SQL注入
SQL注入即是指web应用程序对用户输入数据的合法性没有判断或过滤不严，攻击者可以在web应用程序中事先定义好的查询语句的结尾上添加额外的SQL语句，在管理员不知情的情况下实现非法操作，以此来实现欺骗数据库服务器执行非授权的任意查询，从而进一步得到相应的数据信息。
Node 环境下，使用 mysql 的 escape 函数处理输入内容，就能将参数中的特殊字符进行转义。在所有输入 sql 语句的地方，用 escape 函数处理一下即可。

如何防止SQL注入攻击？

不要使用动态SQL
避免将用户提供的输入直接放入SQL语句中；最好使用准备好的语句和参数化查询，这样更安全。

不要将敏感数据保留在纯文本中
加密存储在数据库中的私有/机密数据；这样可以提供了另一级保护，以防攻击者成功地排出敏感数据。

限制数据库权限和特权
将数据库用户的功能设置为最低要求；这将限制攻击者在设法获取访问权限时可以执行的操作。

避免直接向用户显示数据库错误
攻击者可以使用这些错误消息来获取有关数据库的信息。

对访问数据库的Web应用程序使用Web应用程序防火墙（WAF）
这为面向Web的应用程序提供了保护，它可以帮助识别SQL注入尝试；根据设置，它还可以帮助防止SQL注入尝试到达应用程序（以及数据库）。

定期测试与数据库交互的Web应用程序
这样做可以帮助捕获可能允许SQL注入的新错误或回归。

将数据库更新为最新的可用修补程序
这可以防止攻击者利用旧版本中存在的已知弱点/错误。

jquery主要解决了哪些问题
浏览器上的 JS 自始至终（主要）只在做两件事情：DOM 操作和网络请求
MVVM 框架让你直接不用操作 DOM。
React 生态的框架则用 Virtual DOM 使得 DOM 操作变得简单。

jquery解决了哪些问题
jquery简化了开发人员操作DOM，处理事件，执行动画和开发Ajax的操作，同时这些操作对浏览器都是兼容的。

jquery的主要特点
1、轻量级

JQuery非常轻巧，采用Dean Edwards编写的Packer压缩后，大小不到30KB,如果使用Min版并且在服务器端启用Gzip压缩后，大小只有18KB。
2、强大的选择器

JQuery允许开发者使用从CSS1到CSS3几乎所有的选择器，以及JQuery独创的高级而且复杂的选择器，另外还可以加入插件使其支持XPath选择器，甚至开发者可以编写属于自己的选择器。由于JQuery支持选择器这一特性，因此有一定CSS经验的开发人员可以很容易的切入到JQuery的学习中来。
3、出色的DOM操作的封装

JQuery封装了大量常用的DOM操作，使开发者在编写DOM操作相关程序的时候能够得心应手。JQuery轻松地完成各种原本非常复杂的操作，让JavaScript新手也能写出出色的程序。
    
4、可靠的事件处理机制

JQuery的事件处理机制吸收了JavaScript专家Dean Edwards编写的事件处理函数的精华，是的JQuery在处理事件绑定的时候相当可靠。在预留退路、循序渐进以及非入侵式编程思想方面，JQuery也做得非常不错。

5、完善的Ajax

JQuery将所有的Ajax操作封装到一个函数$.ajax()里，使得开发者处理Ajax的时候能够专心处理业务逻辑而无需关心复杂的浏览器兼容性和XMLHttpRequest对象的创建和使用的问题。

6、不污染顶级变量

JQuery只建立一个名为JQuery的对象，其所有的函数方法都在这个对象之下。其别名$也可以随时交流控制权，绝对不会污染其他的对象。该特性是JQuery可以与其他JavaScript库共存，在项目中放心地引用而不需要考虑到后期的冲突。

7、出色的浏览器兼容性

作为一个流行的JavaScript库，浏览器的兼容性是必须具备的条件之一。JQuery能够在IE6.0+,FF 2+,Safari2.+和Opera9.0+下正常运行。JQuery同时修复了一些浏览器之间的的差异，使开发者不必在开展项目前建立浏览器兼容库。

8、链式操作方式

JQuery中最有特色的莫过于它的链式操作方式——即对发生在同一个JQuery对象上的一组动作，可以直接接连写无需要重复获取对象。这一特点使得JQuery的代码无比优雅。

9.隐式迭代

当用JQuery找到带有“.myClass”类的全部元素，然后隐藏他们时。无需循环遍历每一个返回的元素。相反，JQuery里的方法都被设计成自动操作的对象集合，而不是单独的对象，这使得大量的循环结构变得不再必要，从而大幅度地减少代码量。

10、行为层与结构层的分离

开发者可以使用选择器选中元素，然后直接给元素添加事件。这种将行为层与结构层完全分离的思想，可以使JQuery开发人员和HTML或其他页面开发人员各司其职，摆脱过去开发冲突或个人单干的开发模式。同时，后期维护也非常方便，不需要在HTML代码中寻找某些函数和重复修改HTML代码。

11、丰富的插件支持

JQuery的易扩展性，吸引了来自全球开发者来编写JQuery的扩展插件。目前已经有超过几百种官方插件支持，而且还不断有新插件面试。

12、完善的文档

JQuery的文档非常丰富，现阶段多位英文文档，中文文档相对较少。很多热爱JQuery的团队都在努力完善JQuery中文文档，例如JQuery的中文API。

13、开源

JQuery是一个开源的产品，任何人都可以自由地使用并提出修改意见。

react的生命周期概念有哪些
初始化 挂载 更新 卸载

react的JSX语言
在传统的web开发中，推崇HTML与JavaScript文件分离。在FaceBook中却认为组件才是web开发中最重要的，为了将HTML文件嵌入在JavaScript代码中，facebook拓展了JavaScript这门语言，形成了jsx语言。

基于nodejs的框架大致常用的有： express(始祖) 、koa、loopback(strongLoop)等等
分为4大类：MVC            全栈         REST API         其他

node.js单元测试的意义：保证程序中最小单元的可用性
在计算机编程中，单元测试（又称为模块测试, Unit Testing）是针对程序模块（软件设计的最小单位）来进行正确性检验的测试工作。程序单元是应用的最小可测试部件。在过程化编程中，一个单元就是单个程序、函数、过程等；对于面向对象编程，最小单元就是方法，包括基类（超类）、抽象类、或者派生类（子类）中的方法。
单元测试的分类
BDD TDD

NodeJs测试框架Mocha的简单介绍
Mocha是运行在nodejs和浏览器下的Javascript的单元测试框架，官方文档在https://mochajs.org/，相当的容易上手和好用，单元测试框架其实都差不多，基本都包含下面内容：

    用于写测试用例的宏，属性或者函数
    断定库， 用于测试是否可以通过
    辅助库，如hook库（测试前后调用某些函数或者方法），异常检查（某些函数在某些参数的情况下抛出异常）， 输入组合（支持多排列的参数输入组合）等。
    支持IDE的集成