1. 编译器自动补全;

function test() {
    return 
    {
        name: "xiaowang"
    };
}
test();
//输出
undefined

2. Object.is与===区别

相同：

都是严格比较

不同：

-0 === +0  //true
Object.is(-0,+0) //false
NaN === NaN  //false
Object.is(NaN,NaN) //true

3.箭头函数跟普通函数区别

1.箭头函数没有this，它的this依赖于所属上下文的this

function test(){
 let a = ()=>{
  console.log(this)
 }
 return a
}
let obj = {
 x:1
}
let t = test.call(obj)();

输出：
{x: 1}

2.箭头函数没有原型对象

function test(){
 let a = ()=>{
  console.log(this)
 }
 return a
}
let t = test();
console.log(t.prototype)
输出：
undefiend

3.箭头函数不能使用new

function test(){
 let a = ()=>{
  console.log(this)
 }
 return a
}
let t = test();
let y = new t();
console.log(y)
输出：
Uncaught TypeError: t is not a constructor

4.箭头函数的arguments

function test(x,y){
 let a = (a,b)=>{
  console.log(arguments)
 }
 return a
}
let t = test(3,4);
t(1,2)
输出:
[3, 4, callee: ?, Symbol(Symbol.iterator): ?]

4.CSRF

跨站请求伪造

如何发生的？

1.请求银行网站A，银行返回cookie，并存储到浏览器。

2.请求危险网站B，网站B通过img标签中的地址请求网站A，此时请求中会带上cookie，这时候银行网站A会认为这是个正常请求，从而网站B可以进行转账或其他操作。

如何防范？

1.请求使用POST。

2.增加token。

3.cookie设置HttpOnly。

5.XSS

跨站脚本攻击

如何发生的？

1.脚本通过vue中的v-html或document.getElementById().innerHtml插入携带脚本的代码。

2.打开恶意url链接，

如何防范？

1.对输入的内容进行转义（例：< 转义为 <）

2.对a标签的href去除avascript:

3.输入内容长度限制

4.cookie设置HttpOnly

5.使用自动扫码工具寻找漏洞

6.VUE中v-for的key属性

key的作用

vue中的diff算法，更新时如果新旧dom的key相同则复用只改变文本，如果不同则删除旧节点创建新的。

例： 默认选中A，向数组头部添加一个C，如果使用index作为key，那么C就变成默认选中了。（key相同会复用组件只更改文本值）

7.斐波那切数列

斐波那契数，指的是这样一个数列：1、1、2、3、5、8、13、21、……,从第三项开始，当前项的值为上一个与上上一个的和

使用函数记忆缓存菲波那切数列的值，防止重复计算造成的性能损耗。

//菲波那切数列函数
let fibonacci = function (n) {
  if (n < 1) return 0
  //前两项固定为1
  if (n == 1 || n == 2) return 1
  //递归查找上一项与上上一项
  return fibonacci(n - 1) + fibonacci(n - 2)
}

//函数记忆
const memory = function (fn) {
  let obj = {}
  return function (n) {
    //如果没有缓存过则去计算
    if (obj[n] === undefined) {
      obj[n] = fn(n)
    }
    //返回缓存中或计算完的数值
    return obj[n]
  }
}
//将菲波那切数列放入函数中缓存
fibonacci = memory(fibonacci)
//获取菲波那切数列
let result = fibonacci(5)
console.log(result);

8.快速计算某个字符串出现的次数

let str = '123dsfdsaafeafeafeafe';
console.log(str.split('afe').length - 1)