XSS攻击
XSS（跨站脚本攻击）是攻击者通过网站漏洞注入恶意脚本，用户访问时执行，窃取数据、Cookie或劫持会话。主要分反射型和存储型，危害大。防御措施包括输入转义、白名单过滤及CSP内容安全策略，有效防止脚本注入。
Angular框架
本文深入解析Angular核心概念，涵盖ng-show与ng-if的性能差异、$rootScope与$scope的关系、表达式机制、Digest周期、定时器与监听器的取消方法。同时探讨Directive的restrict属性、作用域绑定方式及模块间通信策略。此外，介绍性能优化技巧、单元测试实践、Angular 2生命周期钩子、路由机制、事件发射器、AOT编译、安全防护与Shadow DOM等高级主题，全面提升开发技能。
基于若依框架+AI的养老项目
中州养老系统是专为养老院打造的一体化管理软件，覆盖来访、入住、服务、财务等全流程。分管理后台与家属端，实现机构高效运营与家属便捷互动。技术上采用Vue3+Element Plus前端，若依+SpringBoot后端，MySQL+Redis存储，集成阿里云IOT、OSS及AI工具，助力智慧养老。
前端引入图片
三张图片展示了数据可视化图表，包括柱状图、折线图与饼图，直观呈现不同数据维度的对比与趋势，适用于数据分析、报告展示等场景，助力快速洞察信息。
RememberMe简介及用法
RememberMe是Spring Security中实现“记住我”功能的机制，基于服务端自动登录，避免频繁登录。通过Cookie存储令牌，用户关闭浏览器后仍可保持登录状态。需注意令牌泄露风险，可通过持久化Token至数据库并增加二次校验提升安全性。
前端工程化
Webpack是模块打包工具，支持ES6、代码分割与模块化，区别于Grunt/Gulp等构建工具。webpack4新增mode参数，优化打包策略，支持Tree-shaking、splitChunks提取公共代码，提升构建效率与性能。通过loader处理非JS资源，plugin扩展功能，实现高效前端工程化。
Vue框架
本文深入解析Vue核心原理，涵盖v-bind与v-model区别、响应式机制（Object.defineProperty）、模板编译为render函数、虚拟DOM渲染流程、数据双向绑定原理及MVVM模式。详解生命周期、组件通信、路由控制、Vuex状态管理及其内部实现，并对比jQuery与框架差异，系统梳理Vue源码设计思想与实践应用要点。
NodeJS框架
JavaScript为避免DOM渲染冲突采用单线程模型，异步任务通过任务队列和事件循环（EventLoop）实现。同步任务在执行栈中执行，异步任务进入任务队列等待回调。Node.js利用libuv进行事件驱动，支持子进程（exec、spawn、fork）提升性能。Express基于中间件线性处理，Koa采用洋葱模型，支持async/await，错误处理更优。
Chap03. SpringAI
SpringAI整合多款主流大模型，支持对话、函数调用与RAG等架构，提供统一API简化开发。通过ChatClient封装交互，结合Prompt工程、工具调用与知识检索，可快速构建智能客服、哄哄模拟器、ChatPDF等应用，并支持多模态与持久化扩展，助力AI应用高效落地。
头条面经
涵盖前端、网络、算法等多方面知识，包括深拷贝、双向绑定、HTTP缓存、跨域处理、Vue原理、TCP/IP协议、Promise实现、设计模式及常见算法题，全面考察技术深度与综合能力。
