前端安全攻防：XSS、CSRF 与 CSP
常见 Web 攻击原理、防御策略、Content Security Policy 配置与 Electron 安全加固。
返回
专题 · 07
浏览器与网络底层
渲染流水线、事件循环、HTTP 缓存、WebSocket、安全攻防与 Service Worker 原理。
这个专题是高级前端面试的「底层基本功」：浏览器如何渲染、JavaScript 如何调度、网络如何缓存、前端如何防御攻击。
推荐阅读路径：
- 从 URL 输入到首屏渲染的完整链路。
- 事件循环、宏任务/微任务与性能陷阱。
- HTTP 缓存策略与安全攻防体系。