1. ajax 跨域问题 2. xss ，csrf 等前端安全问题，原理是什么，如何防范 3. 如何去理解javascript的异步概念 4. ...