什么是FOUC？你是如何避免FOUC的？
FOUC：加载时样式突然变化
原因：由于在渲染HTML时，遇到CSS样式表会重新渲染HTML
- 样式表没有放到head里面
- 使用了@import导入样式
解决：尽量把样式表放到body标签上面
-
问题内容： 我是否正确使用ng-cloak？在chrome中，带有帮助文本的div在被隐藏之前会闪烁。如果我加 到锚点。我没有得到这样的闪光。在我的角度类中，hideHelp默认为true。 问题答案： 如果您正在使用，则必须在其中添加特定的样式（以便它们在AngularJS加载之前起作用）。 https://docs.angularjs.org/api/ng/directive/ngCloak
-
本文向大家介绍什么是 XSS 攻击，如何避免？相关面试题，主要包含被问及什么是 XSS 攻击，如何避免？时的应答技巧和注意事项，需要的朋友参考一下 XSS 攻击：即跨站脚本攻击，它是 Web 程序中常见的漏洞。原理是攻击者往 Web 页面里插入恶意的脚本代码（css 代码、Javascript 代码等），当用户浏览该页面时，嵌入其中的脚本代码会被执行，从而达到恶意攻击用户的目的，如盗取用户 coo
-
本文向大家介绍什么是 CSRF 攻击，如何避免？相关面试题，主要包含被问及什么是 CSRF 攻击，如何避免？时的应答技巧和注意事项，需要的朋友参考一下 CSRF：Cross-Site Request Forgery（中文：跨站请求伪造），可以理解为攻击者盗用了你的身份，以你的名义发送恶意请求，比如：以你名义发送邮件、发消息、购买商品，虚拟货币转账等。 防御手段： 验证请求来源地址； 关键操作添加验
-
跨站请求伪造（英语：Cross-site request forgery），也被称为 one-click attack 或者 session riding，通常缩写为 CSRF 或者 XSRF， 是一种挟制用户在当前已登录的Web应用程序上执行非本意的操作的攻击方法。跟跨网站脚本（XSS）相比，XSS 利用的是用户对指定网站的信任，CSRF 利用的是网站对用户网页浏览器的信任。 1、攻击细节 跨站
-
xss(Cross Site Scripting)，即跨站脚本攻击，是一种常见于web应用程序中的计算机安全漏洞。指的是在用户浏览器上，在渲染DOM树的时候，执行了不可预期的JS脚本，从而发生了安全问题。 XSS就是通过在用户端注入恶意的可运行脚本，若服务端对用户的输入不进行处理，直接将用户的输入输出到浏览器，然后浏览器将会执行用户注入的脚本。 所以XSS攻击的核心就是浏览器渲染DOM的时候将文本
-
本文向大家介绍什么是sql注入？如何避免sql注入？相关面试题，主要包含被问及什么是sql注入？如何避免sql注入？时的应答技巧和注意事项，需要的朋友参考一下 用户根据系统的程序构造非法的参数从而导致程序执行不是程序员期望的恶意SQL语句。使用参数化的SQL就可以避免SQL注入。 详细参考复习ppt。举例子，摆事实！ 1' or 1=1