ES6框架
本文详解ES6开发环境搭建（Webpack+babel）、JS模块化演进、class与构造函数区别、Promise原理实现、常用特性（let/const、箭头函数、Proxy、数组方法）、async/await与Generator，以及ES Module等核心知识点，系统梳理前端进阶必备技能。
XSS攻击
XSS（跨站脚本攻击）是攻击者通过网站漏洞注入恶意脚本，用户访问时执行，窃取数据、Cookie或劫持会话。主要分反射型和存储型，危害大。防御措施包括输入转义、白名单过滤及CSP内容安全策略，有效防止脚本注入。
Angular框架
本文深入解析Angular核心概念，涵盖ng-show与ng-if的性能差异、$rootScope与$scope的关系、表达式机制、Digest周期、定时器与监听器的取消方法。同时探讨Directive的restrict属性、作用域绑定方式及模块间通信策略。此外，介绍性能优化技巧、单元测试实践、Angular 2生命周期钩子、路由机制、事件发射器、AOT编译、安全防护与Shadow DOM等高级主题，全面提升开发技能。
前端工程化
Webpack是模块打包工具，支持ES6、代码分割与模块化，区别于Grunt/Gulp等构建工具。webpack4新增mode参数，优化打包策略，支持Tree-shaking、splitChunks提取公共代码，提升构建效率与性能。通过loader处理非JS资源，plugin扩展功能，实现高效前端工程化。
Vue框架
本文深入解析Vue核心原理，涵盖v-bind与v-model区别、响应式机制（Object.defineProperty）、模板编译为render函数、虚拟DOM渲染流程、数据双向绑定原理及MVVM模式。详解生命周期、组件通信、路由控制、Vuex状态管理及其内部实现，并对比jQuery与框架差异，系统梳理Vue源码设计思想与实践应用要点。
NodeJS框架
JavaScript为避免DOM渲染冲突采用单线程模型，异步任务通过任务队列和事件循环（EventLoop）实现。同步任务在执行栈中执行，异步任务进入任务队列等待回调。Node.js利用libuv进行事件驱动，支持子进程（exec、spawn、fork）提升性能。Express基于中间件线性处理，Koa采用洋葱模型，支持async/await，错误处理更优。
头条面经
涵盖前端、网络、算法等多方面知识，包括深拷贝、双向绑定、HTTP缓存、跨域处理、Vue原理、TCP/IP协议、Promise实现、设计模式及常见算法题，全面考察技术深度与综合能力。
虚拟滚动技术
面对几万个DOM插入，避免页面卡顿的关键是分批渲染。可通过requestAnimationFrame分时插入，或采用虚拟滚动技术，仅渲染可视区域内的元素，滚动时动态更新，大幅减少DOM数量，提升性能。参考react-virtualized实现高效长列表。
什么是跨域
CORS（跨域资源共享）是W3C标准，允许浏览器向跨源服务器发送XMLHttpRequest请求，突破同源限制。它分为简单请求与非简单请求，后者需预检。支持所有HTTP方法，较JSONP更强大灵活。
Webpack性能优化
本文介绍Webpack性能优化策略：通过按需加载、Tree Shaking、Scope Hoisting减小打包体积；利用HappyPack、DllPlugin、缓存等提升打包速度；结合代码压缩、resolve优化、长缓存配置，显著提升构建效率与加载性能，适用于大型项目优化实践。（238字）
