拧一拧web前端面试试题螺丝，争取面试通过造航母的船（2020web前端面试题）

本文是传智播客根据多份关于web前端面试试题抽取的企业面试时用到最多的一些试题，仅供参考。

怎么去设计一个组件封装?

1.组件封装的目的是为了重用，提高开发效率和代码质量

2.低耦合，单一职责，可复用性，可维护性

3.前端组件化设计思路

js 异步加载的方式

1.渲染引擎遇到 script 标签会停下来，等到执行完脚本，继续向下渲染

2.defer 是“渲染完再执行”，async 是“下载完就执行”，defer 如果有多个脚本，会按照在页面中出现的顺序加载，多个async 脚本不能保证加载顺序

3.加载 es6模块的时候设置 type=module，异步加载不会造成阻塞浏览器，页面渲染完再执行，可以同时加上async属性，异步执行脚本(利用顶层的this等于undefined这个语法点，可以侦测当前代码是否在 ES6 模块之中)

css 动画和 js 动画的差异

1.代码复杂度，js 动画代码相对复杂一些

2.动画运行时，对动画的控制程度上，js 能够让动画，暂停，取消，终止，css动画不能添加事件

3.动画性能看，js 动画多了一个js 解析的过程，性能不如 css 动画好

XSS 与 CSRF 两种跨站攻击

1.xss 跨站脚本攻击，主要是前端层面的，用户在输入层面插入攻击脚本，改变页面的显示，或者窃取网站 cookie，预防方法：不相信用户的所有操作，对用户输入进行一个转义，不允许 js 对 cookie 的读写

2.csrf 跨站请求伪造，以你的名义，发送恶意请求，通过 cookie 加参数等形式过滤

3.我们没法彻底杜绝攻击，只能提高攻击门槛

事件委托，目的，功能，写法

1.把一个或者一组元素的事件委托到它的父层或者更外层元素上

2.优点，减少内存消耗，动态绑定事件

3.target 是触发事件的最具体的元素，currenttarget是绑定事件的元素(在函数中一般等于this)

4.JavaScript 事件委托详解

线程，进程

1.线程是最小的执行单元，进程是最小的资源管理单元

2.一个线程只能属于一个进程，而一个进程可以有多个线程，但至少有一个线程

负载均衡

1.当系统面临大量用户访问，负载过高的时候，通常会使用增加服务器数量来进行横向扩展，使用集群和负载均衡提高整个系统的处理能力

什么是CDN缓存

1.CDN 是一种部署策略，根据不同的地区部署类似nginx 这种服务服务，会缓存静态资源。前端在项目优化的时候，习惯在讲台资源上加上一个 hash 值，每次更新的时候去改变这个 hash，hash 值变化的时候，服务会去重新取资源

2.(CDN)是一个经策略性部署的整体系统，包括分布式存储、负载均衡、网络请求的重定向和内容管理4个要件

闭包的写法，闭包的作用，闭包的缺点

1.使用闭包的目的——隐藏变量，间接访问一个变量,在定义函数的词法作用域外，调用函数

2.闭包的内存泄露，是IE的一个 bug，闭包使用完成之后，收回不了闭包的引用，导致内存泄露

3.闭包造成内存泄露的实验

跨域问题，谁限制的跨域，怎么解决

1.浏览器的同源策略导致了跨域

2.用于隔离潜在恶意文件的重要安全机制

3.[jsonp ，允许 script 加载第三方资源]segmentfault.com/a/11…

4.nginx 反向代理(nginx 服务内部配置 Access-Control-Allow-Origin *)

5.cors 前后端协作设置请求头部，Access-Control-Allow-Origin 等头部信息

6.iframe 嵌套通讯，postmessage

javascript 中常见的内存泄露陷阱

1.内存泄露会导致一系列问题，比如：运行缓慢，崩溃，高延迟

2.内存泄露是指你用不到(访问不到)的变量，依然占据着内存空间，不能被再次利用起来

3.意外的全局变量，这些都是不会被回收的变量(除非设置 null 或者被重新赋值)，特别是那些用来临时存储大量信息的变量

4.周期函数一直在运行，处理函数并不会被回收，jq 在移除节点前都会，将事件监听移除

5.js 代码中有对 DOM 节点的引用，dom 节点被移除的时候，引用还维持

6.JavaScript 中 4 种常见的内存泄露陷阱

babel把ES6转成ES5或者ES3之类的原理是什么

1.它就是个编译器，输入语言是ES6 ，编译目标语言是ES5

2.babel 官方工作原理

3.解析：将代码字符串解析成抽象语法树

4.变换：对抽象语法树进行变换操作

5.再建：根据变换后的抽象语法树再生成代码字符串

Promise 模拟终止

1.当新对象保持“pending”状态时，原Promise链将会中止执行。

2.return new Promise(()=>{}); // 返回“pending”状态的Promise对象

3.从如何停掉 Promise 链说起(promise内存泄漏问题)

promise 放在try catch里面有什么结果

1.Promise 对象的错误具有冒泡性质，会一直向后传递，直到被捕获为止，也即是说，错误总会被下一个catch语句捕获

2.当Promise链中抛出一个错误时，错误信息沿着链路向后传递，直至被捕获

网站性能优化

1.http 请求方面，减少请求数量，请求体积，对应的做法是，对项目资源进行压缩，控制项目资源的 dns 解析在2到4个域名，提取公告的样式，公共的组件，雪碧图，缓存资源，

2.压缩资源，提取公共资源压缩，提取 css ，js 公共方法

3.不要缩放图片，使用雪碧图，使用字体图表(阿里矢量图库)

3.使用 CDN，抛开无用的 cookie

4.减少重绘重排，CSS属性读写分离，最好不要用js 修改样式，dom 离线更新，渲染前指定图片的大小

5.js 代码层面的优化，减少对字符串的计算，合理使用闭包，首屏的js 资源加载放在最底部

js 自定义事件实现

1.原生提供了3个方法实现自定义事件

2.createEvent，设置事件类型，是 html 事件还是 鼠标事件

3.initEvent 初始化事件，事件名称，是否允许冒泡，是否阻止自定义事件

4.dispatchEvent 触发事件

angular 双向数据绑定与vue数据的双向数据绑定

1.二者都是 MVVM 模式开发的典型代表

2.angular 是通过脏检测实现，angular 会将 UI 事件，请求事件，settimeout 这类延迟，的对象放入到事件监测的脏队列，当数据变化的时候，触发 $diget 方法进行数据的更新，视图的渲染

3.vue 通过数据属性的数据劫持和发布订阅的模式实现，大致可以理解成由3个模块组成，observer 完成对数据的劫持，compile 完成对模板片段的渲染，watcher 作为桥梁连接二者，订阅数据变化及更新视图

get与post 通讯的区别

1.Get 请求能缓存，Post 不能

2.Post 相对 Get 安全一点点，因为Get 请求都包含在 URL 里，且会被浏览器保存历史纪录，Post 不会，但是在抓包的情况下都是一样的。

3.Post 可以通过 request body来传输比 Get 更多的数据，Get 没有这个技术

4.URL有长度限制，会影响 Get 请求，但是这个长度限制是浏览器规定的，不是 RFC 规定的

5.Post 支持更多的编码类型且不对数据类型限制

有没有去研究webpack的一些原理和机制，怎么实现的

1.解析webpack配置参数，合并从shell传入和webpack.config.js文件里配置的参数，生产最后的配置结果。

2.注册所有配置的插件，好让插件监听webpack构建生命周期的事件节点，以做出对应的反应。

3.从配置的entry入口文件开始解析文件构建AST语法树，找出每个文件所依赖的文件，递归下去。

4.在解析文件递归的过程中根据文件类型和loader配置找出合适的loader用来对文件进行转换。

5.递归完后得到每个文件的最终结果，根据entry配置生成代码块chunk。

6.输出所有chunk到文件系统。

ES6模块与CommonJS模块的差异

1.CommonJs 模块输出的是一个值的拷贝，ES6模块输出的是一个值的引用

2.CommonJS 模块是运行时加载，ES6模块是编译时输出接口

3.ES6输入的模块变量，只是一个符号链接，所以这个变量是只读的，对它进行重新赋值就会报错

模块加载AMD，CMD，CommonJS Modules/2.0 规范

1.这些规范的目的都是为了 JavaScript 的模块化开发，特别是在浏览器端的

2.对于依赖的模块，AMD 是提前执行，CMD 是延迟执行

3.CMD 推崇依赖就近，AMD 推崇依赖前置

Node 事件循环，js 事件循环差异

1.Node.js 的事件循环分为6个阶段

2.浏览器和Node 环境下，microtask 任务队列的执行时机不同

3.Node.js中，microtask 在事件循环的各个阶段之间执行

4.浏览器端，microtask 在事件循环的 macrotask 执行完之后执行

5.递归的调用process.nextTick()会导致I/O starving，官方推荐使用setImmediate()

浅拷贝和深拷贝的问题

1.深拷贝和浅拷贝是只针对Object和Array这样的复杂类型的

2.也就是说a和b指向了同一块内存，所以修改其中任意的值，另一个值都会随之变化，这就是浅拷贝

3.浅拷贝， ”Object.assign() 方法用于将所有可枚举的属性的值从一个或多个源对象复制到目标对象。它将返回目标对象

4.深拷贝，JSON.parse()和JSON.stringify()给了我们一个基本的解决办法。但是函数不能被正确处理

开放性问题

开放性问题主要是考察候选人业务积累，是否有自己的思考，思考问题的方式，没有标准答案。不过有些问题挺刁钻的，哈哈哈哈，比如：" 你见过的最好的代码是什么? "总之提前准备下没错。

1.先自我介绍一下，说一下项目的技术栈，以及项目中遇到的一些问题

2.从整体中，看你对项目的认识，框架的认识和自己思考

3.项目中有没有遇到什么难点，怎么解决

4.如果你在创业公司你怎么从0开始做(选择什么框架，选择什么构建工具)

5.说一下你项目中用到的技术栈，以及觉得得意和出色的点，以及让你头疼的点，怎么解决的

6.一个业务场景，面对产品不断迭代，以及需求的变动该怎么应对，具体技术方案实现

7.你的学习来源是什么

8.你觉得哪个框架比较好，好在哪里

9.你觉得最难的技术难点是什么

10.你见过的最好的代码是什么

CSS篇

1. CSS 盒子模型，绝对定位和相对定位

2. 清除浮动，什么时候需要清除浮动，清除浮动都有哪些方法

3. 如何保持浮层水平垂直居中

4. position 和 display 的取值和各自的意思和用法

5. 样式的层级关系，选择器优先级，样式冲突，以及抽离样式模块怎么写，说出思路，有无实践经验

6. css3动画效果属性，canvas、svg的区别，CSS3中新增伪类举例

7. px和em和rem的区别，CSS中link 和@import的区别是?

5. 了解过flex吗?

JavaScript 篇

JavaScript 基础

1. JavaScript 里有哪些数据类型，解释清楚 null 和 undefined，解释清楚原始数据类型和引用数据类型。比如讲一下 1 和 Number(1)的区别

2. 将一下 prototype 是什么东西，原型链的理解，什么时候用 prototype

3. 函数里的this什么含义，什么情况下，怎么用。

4. apply和 call 什么含义，什么区别?什么时候用。(我有篇文章 重点分析过)

5. 数组和对象有哪些原生方法，列举一下，分别是什么含义，比如连接两个数组用哪个方法，删除数组的指定项和重新组装数组(操作数据的重点)。

6. 怎样避免全局变量污染?ES5严格模式的作用，ES6箭头函数和ES5普通函数一样吗?

JavaScript 的面向对象

1. JS 模块包装格式都用过哪些，CommonJS、AMD、CMD。定义一个JS 模块代码，最精简的格式是怎样。

2. JS 怎么实现一个类。怎么实例化这个类。

3. 理解闭包吗?请讲一讲闭包在实际开发中的作用;闭包建议频繁使用吗?

4. 说一下了解的js 设计模式，解释一下单例、工厂、观察者。

5. ajax 跨域有哪些方法，jsonp 的原理是什么，如果页面编码和被请求的资源编码不一致如何处理?

开源工具

1)是否了解开源的架构工具 bower、npm、yeoman、gulp、webpack，有无用过，有无写过，一个 npm 的包里的 package.json 具备的必要的字段都有哪些(名称、版本号，依赖)

2)github常用不常用，关注过哪些项目

3)会不会用 ps 扣图，png、jpg、gif 这些图片格式解释一下，分别什么时候用。如何优化图像、图像格式的区别

4)说一下你常用的命令行工具

5)会不会用git，说上来几个命令，说一下git和svn的区别，有没有用git解决过冲突

计算机网络基础

1)说一下HTTP 协议头字段说上来几个，是否尽可能详细的掌握HTTP协议。一次完整的HTTP事务是怎样的一个过程?

2)cookies 是干嘛的，服务器和浏览器之间的 cookies 是怎么传的，httponly 的 cookies 和可读写的 cookie 有什么区别，有无长度限制

请描述一下cookies，sessionStorage和localStorage的区别

3)从敲入 URL 到渲染完成的整个过程，包括 DOM 构建的过程，说的越详细越好。

4)是否了解Web注入攻击，说下原理，最常见的两种攻击(XSS 和 CSRF)了解到什么程度。

5)是否了解公钥加密和私钥加密。如何确保表单提交里的密码字段不被泄露。验证码是干嘛的，是为了解决什么安全问题。

6)编码常识：文件编码、URL 编码、Unicode编码 什么含义。一个gbk编码的页面如何正确引

前端框架

1) 对 MVC、MVVM的理解

2) vue、angularjs等 相对于 jQuery在开发上有什么优点?

3)前后分离的思想了解吗?

4)你上一个项目都用到了那些方法优化js的性能?

5)angular的生命周期?

6)说一下你对vue和vuex的使用方法，vue的组件复用机制

考察学习能力和方法

1)你每天必须登录的网站(前端技术相关)是什么?

2)前端技术方面看过哪些书，有无笔记，都有哪些收获。

3)收藏了哪些代码片段?有想过开源自己的代码嘛?

4)怎么理解前端技术的大趋势?自己在做哪方面的知识储备?

5)是否了解或精通其他(后端)的编程语言?

6)做项目有没有遇到哪些印象深刻的技术攻关，具体遇到什么问题，怎么找答案的，最后怎么解的。

7)对以后自己的前端职业路线，怎么规划?