同源策略具体限制什么:DOM、网络响应、存储的访问规则各是什么?
同源策略具体限制什么:DOM、网络响应、存储的访问规则各是什么? 本文先给出可直接复述的结论,再用最小代码说明同源策略 Same-Origin Policy DOM Cookie localStorage的工作方式、判断依据、项目边界和常见误区。
程序员面试题库第 99 页,收录第 4901–4950 题,共 5000 道完整解析,覆盖前端、JavaScript、React、Vue、Node.js、AI Agent、网络、数据库与系统设计。
按稳定语义路径排序
同源策略具体限制什么:DOM、网络响应、存储的访问规则各是什么? 本文先给出可直接复述的结论,再用最小代码说明同源策略 Same-Origin Policy DOM Cookie localStorage的工作方式、判断依据、项目边界和常见误区。
页面不回显报错和数据时,如何识别与理解布尔型、时间型盲注的危害? 本文先给出可直接复述的结论,再用最小代码说明盲注 布尔 时间型 SQL 注入 检测的工作方式、判断依据、项目边界和常见误区。
参数化查询无法绑定表名和 ORDER BY 列名时,如何安全地支持动态排序? 本文先给出可直接复述的结论,再用最小代码说明SQL 注入 ORDER BY 动态排序 标识符的工作方式、判断依据、项目边界和常见误区。
参数化查询为什么能根治 SQL 注入,它和字符串转义有什么本质区别? 本文先给出可直接复述的结论,再用最小代码说明SQL 注入 参数化查询 预编译 原理的工作方式、判断依据、项目边界和常见误区。
设计一个必须抓取用户指定 URL 的功能时,如何用白名单与出口隔离防 SSRF? 本文先给出可直接复述的结论,再用最小代码说明SSRF 白名单 出口代理 网络隔离 设计的工作方式、判断依据、项目边界和常见误区。
SSRF 攻击是如何利用服务端发起请求的能力打到内网资源的? 本文先给出可直接复述的结论,再用最小代码说明SSRF 服务端请求伪造 内网 原理的工作方式、判断依据、项目边界和常见误区。
为什么云环境中的 SSRF 常指向 169.254.169.254 元数据服务,如何防护? 本文先给出可直接复述的结论,再用最小代码说明SSRF 云 元数据 169.254.169.254 IMDSv2的工作方式、判断依据、项目边界和常见误区。
用 IP 黑名单过滤 SSRF 目标为什么会被 DNS 重绑定、进制转换、重定向绕过? 本文先给出可直接复述的结论,再用最小代码说明SSRF 绕过 DNS rebinding 重定向 IP 过滤的工作方式、判断依据、项目边界和常见误区。
引用第三方 CDN 脚本时,SRI(integrity 属性)如何防止 CDN 被篡改后的供应链注入? 本文先给出可直接复述的结论,再用最小代码说明SRI Subresource Integrity CDN 脚本 完整性的工作方式、判断依据、项目边界和常见误区。
HttpOnly Cookie 能不能防 XSS,它实际缓解的是什么后果? 本文先给出可直接复述的结论,再用最小代码说明HttpOnly Cookie XSS 会话窃取的工作方式、判断依据、项目边界和常见误区。
为什么简单替换 <script> 关键字的 XSS 过滤会被编码和畸形标签绕过? 本文先给出可直接复述的结论,再用最小代码说明XSS 过滤绕过 编码 黑名单的工作方式、判断依据、项目边界和常见误区。
在 DOM 操作中 innerHTML 与 textContent 对 XSS 风险的差异是什么? 本文先给出可直接复述的结论,再用最小代码说明innerHTML textContent XSS 安全 DOM的工作方式、判断依据、项目边界和常见误区。
为什么 XSS 防御要按 HTML、属性、JavaScript、URL 等不同上下文分别做输出编码? 本文先给出可直接复述的结论,再用最小代码说明XSS 输出编码 上下文 HTML 属性 JavaScript的工作方式、判断依据、项目边界和常见误区。
允许用户提交富文本时,如何用白名单消毒(如 DOMPurify)防止 XSS? 本文先给出可直接复述的结论,再用最小代码说明富文本 XSS DOMPurify HTML 消毒 白名单的工作方式、判断依据、项目边界和常见误区。
存储型、反射型与 DOM 型 XSS 的区别是什么,各自该如何定位与防御? 本文先给出可直接复述的结论,再用最小代码说明XSS 类型 存储型 反射型 DOM型 区别的工作方式、判断依据、项目边界和常见误区。
浏览器编译 WebAssembly 为什么能很快进入优化执行? 本文先给出可直接复述的结论,再用最小代码说明WebAssembly 编译 基线 优化 分层的工作方式、判断依据、项目边界和常见误区。
WebAssembly 的 memory.atomic.wait 与 notify 解决什么问题,能在主线程用吗? 本文先给出可直接复述的结论,再用最小代码说明WebAssembly atomics wait notify 主线程的工作方式、判断依据、项目边界和常见误区。
上线前如何减小 .wasm 文件的体积? 本文先给出可直接复述的结论,再用最小代码说明wasm 体积优化 wasm-opt strip的工作方式、判断依据、项目边界和常见误区。
在前端做图片滤镜时,WebAssembly 相对 Canvas API 直接处理像素的角色怎么划分? 本文先给出可直接复述的结论,再用最小代码说明WebAssembly 前端 图像处理 性能的工作方式、判断依据、项目边界和常见误区。
WebAssembly.compile 与 WebAssembly.instantiate 的职责区别是什么? 本文先给出可直接复述的结论,再用最小代码说明WebAssembly compile instantiate Module的工作方式、判断依据、项目边界和常见误区。
WebAssembly 共享内存上的数据竞争在浏览器里如何发现? 本文先给出可直接复述的结论,再用最小代码说明WebAssembly 数据竞争 ThreadSanitizer wasm的工作方式、判断依据、项目边界和常见误区。
在浏览器开发者工具里如何调试 WebAssembly? 本文先给出可直接复述的结论,再用最小代码说明WebAssembly 调试 DevTools DWARF的工作方式、判断依据、项目边界和常见误区。
WebAssembly 调用抛出 RuntimeError: unreachable executed 通常是什么原因? 本文先给出可直接复述的结论,再用最小代码说明WebAssembly RuntimeError unreachable trap 排查的工作方式、判断依据、项目边界和常见误区。
频繁从 JavaScript 调用 WebAssembly 导出函数的开销来自哪里? 本文先给出可直接复述的结论,再用最小代码说明JS 调用 WASM 边界开销的工作方式、判断依据、项目边界和常见误区。
如何在运行时发现一个 WebAssembly 模块导出了哪些函数和内存? 本文先给出可直接复述的结论,再用最小代码说明WebAssembly.Module.exports 内省的工作方式、判断依据、项目边界和常见误区。
externref 让 WebAssembly 能直接持有 JavaScript 对象,这对互操作改变了什么? 本文先给出可直接复述的结论,再用最小代码说明WebAssembly externref reference types的工作方式、判断依据、项目边界和常见误区。
如何检测浏览器是否支持某个 WebAssembly 特性(如 SIMD、线程)? 本文先给出可直接复述的结论,再用最小代码说明WebAssembly 特性检测 feature detection的工作方式、判断依据、项目边界和常见误区。
体积较大的 .wasm 文件如何配合缓存与流式编译优化二次加载? 本文先给出可直接复述的结论,再用最小代码说明wasm 缓存 流式编译 二次加载的工作方式、判断依据、项目边界和常见误区。
什么时候应该用 WebAssembly.Global 在模块与宿主之间共享状态? 本文先给出可直接复述的结论,再用最小代码说明WebAssembly.Global import 共享的工作方式、判断依据、项目边界和常见误区。
Emscripten 生成的 JS 胶水代码都负责什么,能精简吗? 本文先给出可直接复述的结论,再用最小代码说明Emscripten 胶水代码 glue code的工作方式、判断依据、项目边界和常见误区。
WebAssembly 导出的 i64 参数在 JavaScript 调用时有什么特殊要求? 本文先给出可直接复述的结论,再用最小代码说明WebAssembly i64 BigInt JavaScript的工作方式、判断依据、项目边界和常见误区。
WebAssembly 模块如何回调 JavaScript 函数? 本文先给出可直接复述的结论,再用最小代码说明WebAssembly imports 导入 JS 函数的工作方式、判断依据、项目边界和常见误区。
WebAssembly.instantiateStreaming 相比 instantiate 快在哪里,有什么前提? 本文先给出可直接复述的结论,再用最小代码说明WebAssembly instantiateStreaming 流式编译的工作方式、判断依据、项目边界和常见误区。
WebAssembly 的线性内存是什么结构,为什么要这样设计? 本文先给出可直接复述的结论,再用最小代码说明WebAssembly 线性内存 linear memory的工作方式、判断依据、项目边界和常见误区。
如何设计一个在不支持流式编译环境下也能工作的 WebAssembly 加载器? 本文先给出可直接复述的结论,再用最小代码说明WebAssembly 加载 降级 instantiate的工作方式、判断依据、项目边界和常见误区。
JS 与 WebAssembly 之间的数据拷贝如何成为性能瓶颈,怎么减少? 本文先给出可直接复述的结论,再用最小代码说明WebAssembly 内存拷贝 零拷贝 性能的工作方式、判断依据、项目边界和常见误区。
WebAssembly 的 memory.grow 调用后原有内存视图会发生什么? 本文先给出可直接复述的结论,再用最小代码说明WebAssembly memory.grow ArrayBuffer detach的工作方式、判断依据、项目边界和常见误区。
从 JavaScript 调用 WebAssembly 为什么容易出现「内存泄漏」式问题? 本文先给出可直接复述的结论,再用最小代码说明WebAssembly malloc free 内存管理的工作方式、判断依据、项目边界和常见误区。
WebAssembly 实例化时给 Memory 设置 maximum 有什么实际意义? 本文先给出可直接复述的结论,再用最小代码说明WebAssembly Memory initial maximum 限制的工作方式、判断依据、项目边界和常见误区。
编译好的 WebAssembly.Module 怎样传给 Web Worker 使用? 本文先给出可直接复述的结论,再用最小代码说明WebAssembly.Module postMessage worker的工作方式、判断依据、项目边界和常见误区。
WebAssembly 越界访问内存会发生什么,为什么不会读到别的网站数据? 本文先给出可直接复述的结论,再用最小代码说明WebAssembly 内存安全 越界 trap 沙箱的工作方式、判断依据、项目边界和常见误区。
JavaScript 怎样把字符串传给只认指针和长度的 WebAssembly 函数? 本文先给出可直接复述的结论,再用最小代码说明WebAssembly 传字符串 TextEncoder 指针的工作方式、判断依据、项目边界和常见误区。
WebAssembly 返回给 JavaScript 的「指针」到底是什么? 本文先给出可直接复述的结论,再用最小代码说明WebAssembly 指针 线性内存偏移的工作方式、判断依据、项目边界和常见误区。
JavaScript 如何读取 WebAssembly 线性内存中的数据? 本文先给出可直接复述的结论,再用最小代码说明JavaScript 读取 WebAssembly 内存 TypedArray的工作方式、判断依据、项目边界和常见误区。
WebAssembly 多线程为什么依赖 SharedArrayBuffer? 本文先给出可直接复述的结论,再用最小代码说明WebAssembly 线程 SharedArrayBuffer的工作方式、判断依据、项目边界和常见误区。
WebAssembly SIMD 相对标量版本在什么条件下才有加速收益? 本文先给出可直接复述的结论,再用最小代码说明WebAssembly SIMD 性能 128位的工作方式、判断依据、项目边界和常见误区。
WebAssembly 里递归过深报栈溢出,为什么栈大小不好直接调? 本文先给出可直接复述的结论,再用最小代码说明WebAssembly 栈溢出 stack size Emscripten的工作方式、判断依据、项目边界和常见误区。
优化 WebAssembly 应用启动时间与峰值性能的目标会冲突吗? 本文先给出可直接复述的结论,再用最小代码说明WebAssembly 启动时间 优化取舍的工作方式、判断依据、项目边界和常见误区。
WebAssembly 的 Table 和 funcref 用于解决什么问题? 本文先给出可直接复述的结论,再用最小代码说明WebAssembly Table funcref 间接调用的工作方式、判断依据、项目边界和常见误区。
WebAssembly 线程池大小在浏览器里应该如何决定? 本文先给出可直接复述的结论,再用最小代码说明WebAssembly 线程池 hardwareConcurrency的工作方式、判断依据、项目边界和常见误区。