前端

服务端

计算机基础

在 Flutter（Dart 语言基础上）中，私有成员是指那些只能在定义它们的库（文件）内部访问的成员。在 Dart 中，可以通过在变量、函数或类的名称前加一个下划线 `_` 来将其标记为私有。例如，如果你定义了一个变量 `_privateVariable`，那么这个变量只能在其定义所在的文件中被访问和修改，对其他文件来说是不可见的。这有助于封装和隐藏类的内部实现细节，使得代码更安全、更易于维护。

Flutter 中什么是私有成员？

Flutter IDE 主要指的是用于开发 Flutter 应用的集成开发环境。Flutter 是一个开源的移动应用 SDK，由 Google 提供支持，可以让开发者使用一套代码库开发出跨平台的 iOS 和 Android 应用。虽然可以使用任何文本编辑器来编写 Flutter 应用，但使用专门的 IDE 可以提供更加丰富的功能和更好的开发体验。下面是几个常用的 Flutter IDE：

1. **Android Studio/IntelliJ IDEA**:
   - 这是使用最广泛的 Flutter IDE，基于 IntelliJ IDEA。
   - 提供了一个丰富的界面，用于代码编写、调试、运行和测试 Flutter 应用。
   - 支持 Flutter 插件，这个插件提供了代码补全、widget 编辑助手、UI 设计者以及其他有助于Flutter开发的功能。
   - 包含模拟器和真机调试功能，可以直接在 IDE 中启动和查看应用。
   - 支持版本控制系统，如 Git。

2. **Visual Studio Code**:
   - 是一个轻量级但功能强大的编辑器，支持 Flutter 开发。
   - 通过安装 Flutter 和 Dart 插件，可以获得代码补全、调试、设备管理等功能。
   - 拥有大量的社区插件支持，可以根据需要添加额外功能。
   - 适合那些喜欢简洁环境的开发者。

3. **Xcode**:
   - 主要用于在 macOS 上开发 iOS 应用，但也可以用来开发 Flutter 应用。
   - 可以使用 Xcode 来运行和调试目标为 iOS 的 Flutter 应用。
   - 通常与 Android Studio 或 Visual Studio Code 配合使用，来提供一个完整的跨平台开发体验。

这些 IDE 提供了代码高亮、语法提示、API 文档查看、代码格式化、版本控制等基础功能，同时也支持通过插件扩展更多功能。选择哪个 IDE 主要取决于个人喜好和特定的项目需求。

详细描述一下 Flutter IDE 

在开发 Electron 应用程序时，处理用户身份验证和授权可以通过以下步骤实现：

1. **选择合适的身份验证方法**：
   - 可以使用传统的用户名和密码验证。
   - 集成第三方身份验证服务，如 OAuth, OpenID Connect, 或使用 Google, Facebook 等社交登录。

2. **前端实现**：
   - 在 Electron 的渲染进程中，创建登录界面。
   - 使用 HTML 表单收集用户凭证。

3. **安全传输**：
   - 确保应用与服务器之间的通信是加密的，使用 HTTPS 来传输用户信息。

4. **后端验证**：
   - 在主进程中或服务器端，接收并验证用户凭证。
   - 可以在本地使用数据库存储用户信息，或使用外部服务进行验证。

5. **使用 JWT 或 Session 管理会话**：
   - 登录成功后，服务器生成一个 JWT（JSON Web Token）或 session，并发送回客户端。
   - Electron 应用存储这个 token，并在后续请求中使用它来验证用户身份。

6. **授权**：
   - 根据用户的角色和权限设置，判定用户可以访问的资源。
   - 可以在每次请求中检查 token 或 session 的有效性，以及用户的授权状态。

7. **安全注意事项**：
   - 保护用户数据，避免存储敏感信息或在本地明文存储密码。
   - 定期更新和维护安全措施，防止潜在的安全威胁。

通过这些步骤，可以在 Electron 应用程序中实现有效的用户身份验证和授权。

在开发 Electron 应用程序时，如何处理用户身份验证和授权？

在Flutter中，mixin主要用于在多个类之间共享代码。mixin可以帮助开发者在不必创建复杂的类继承结构的情况下，实现代码的重用。这是非常有益的，尤其是在需要将某些功能跨多个类共享时。

### 1. 增强代码的可维护性和可读性

Mixin允许开发者将不同功能模块化，每个mixin维护一组特定的方法或属性。这种方式可以使得代码结构更清晰，每个部分都有明确的责任划分，从而使得代码更易于理解和维护。

### 2. 避免多重继承的问题

在一些编程语言中，多重继承可能导致诸多问题，如菱形继承问题（Diamond Problem）。而Flutter中的mixin类似于多重继承，但它提供了一种更安全的方式来合并多个类的功能，无须担心传统多重继承中的问题。

### 3. 提高代码复用性

通过使用mixin，可以在多个类之间共享方法和属性而不需要继承它们。这在Flutter开发中尤其有用，因为它有助于减少代码冗余，通过复用增加代码的效率。

### 示例：

假设我们正在开发一个Flutter应用，需要在多个页面中处理用户的输入验证。我们可以创建一个mixin来处理输入验证：

```dart
mixin InputValidator {
  bool isValidEmail(String email) {
    return email.contains('@');
  }

  bool isValidPassword(String password) {
    return password.length > 6;
  }
}

class LoginForm with InputValidator {
  String email;
  String password;

  void validateCredentials() {
    if (isValidEmail(email) && isValidPassword(password)) {
      print("Credentials are valid");
    } else {
      print("Invalid credentials");
    }
  }
}

class SignupForm with InputValidator {
  String email;
  String password;

  void validateCredentials() {
    if (isValidEmail(email) && isValidPassword(password)) {
      print("Credentials are valid");
    } else {
      print("Invalid credentials");
    }
  }
}
```

在这个例子中，`InputValidator` mixin 被用于`LoginForm`和`SignupForm`类，用于复用电子邮件和密码的验证逻辑。这样做不仅减少了代码重复，而且使得维护变得更加容易，因为所有的输入验证逻辑都在一个地方维护。如果验证逻辑需要更新，我们只需修改`InputValidator` mixin。

使用mixin，我们能够构建一个更加模块化、清晰且易于维护的Flutter应用。

Flutter 为什么需要 mixin？

Flutter 中的热重载和热重启都是用来提高开发效率的工具，它们可以让开发者在不完全重启应用的情况下，快速查看代码更改的效果。不过，这两者在功能和使用场景上有所区别：

### 热重载 (Hot Reload)

热重载功能可以让你在进行小的更改后迅速看到结果，它主要用于UI层面的调整。当你对代码进行修改后，例如更改一个颜色、调整布局等，通过热重载，Flutter 可以在几秒钟内将更改应用到正在运行的应用程序上，而无需重新启动整个应用。这个过程不会影响应用状态，这意味着你的应用数据和状态会被保留。

**例子**：
假设你正在开发一个购物应用，你发现购物车界面的“结账”按钮颜色不符合设计规范。你可以直接在代码中更改颜色值，然后使用热重载，几秒钟内按钮的颜色就会更新，而且购物车中的商品列表和用户的选择状态不会受到影响。

### 热重启 (Hot Restart)

热重启则是一个更为全面的重载过程，它会重置应用的状态。这通常用于更加根本的代码更改，比如更改了应用的数据结构，或者进行了大范围的方法或类的重构。热重启会完全重新启动应用程序，但是比冷启动（完全停止再启动应用程序）要快得多。

**例子**：
继续上面购物应用的例子，如果你决定重构整个购物车的数据处理逻辑，例如从单例模式改为使用状态管理库来处理状态，这时候仅仅使用热重载可能无法正确显示更改的效果，因为根本的数据处理方式已经改变。此时，使用热重启能够重新构建整个应用的状态，确保所有的更改都能正确应用。

### 总结

简而言之，热重载适用于快速的视觉和小逻辑更改，保持应用状态不变，而热重启用于更深层次的代码更改，但会重置应用状态。两者都是Flutter提供的强大工具，极大地提高了开发效率和体验。

Flutter 热重载和热重启有什么区别？

在 Flutter 中实现可拖动的小部件，可以使用 `Draggable` 和 `DragTarget` 这两个 Widget。下面我将详细说明如何使用这些 Widgets 来创建一个基本的拖放功能。

1. **使用 `Draggable` Widget：**
   `Draggable` widget 允许用户在屏幕上拖动它。你需要定义以下属性：
   - `data`: 这是被拖动时传递给 `DragTarget` 的数据。
   - `child`: 当不被拖动时显示的 Widget。
   - `feedback`: 拖动时跟随手指移动的 Widget。
   - `childWhenDragging`: 在原位置留下的 Widget，可以是透明的或任何占位符。

   示例代码：
   ```dart
   Draggable(
     data: '你拖动的数据',
     child: Container(
       width: 100.0,
       height: 100.0,
       color: Colors.blue,
       child: Center(
         child: Text('Drag me'),
       ),
     ),
     feedback: Container(
       width: 120.0,
       height: 120.0,
       color: Colors.lightBlue,
       child: Center(
         child: Text('Dragging'),
       ),
     ),
     childWhenDragging: Container(
       width: 100.0,
       height: 100.0,
       color: Colors.grey,
       child: Center(
         child: Text('Original Position'),
       ),
     ),
   );
   ```

2. **使用 `DragTarget` Widget：**
   `DragTarget` widget 允许接收被拖动的 Widget。它需要指定一些回调函数来处理接受或拒绝数据：
   - `onWillAccept`: 确定数据是否被接受的函数。
   - `onAccept`: 当接受数据时调用的函数。
   - `builder`: 构建显示的 Widget，可以根据是否有 Widget 正在悬停来改变显示。

   示例代码：
   ```dart
   DragTarget(
     onWillAccept: (data) {
       return true; // 根据数据决定是否接受拖动的 Widget
     },
     onAccept: (data) {
       // 处理接受数据的逻辑
       print('Data received: $data');
     },
     builder: (
       BuildContext context,
       List<dynamic> accepted,
       List<dynamic> rejected,
     ) {
       return Container(
         width: 200.0,
         height: 200.0,
         color: accepted.isEmpty ? Colors.red : Colors.green,
         child: Center(
           child: Text('Drop here!'),
         ),
       );
     },
   );
   ```

通过组合使用 `Draggable` 和 `DragTarget`，你就可以在 Flutter 应用中创建复杂的拖放交互。这种方法不仅适用于简单的数据传递，也可以用于更复杂的交互，如排序列表、移动卡片等。

如何在 Flutter 中实现可拖动的小部件？

JavaScript中有8种基本类型的值：

1. **Undefined**：一个未给定值的变量的类型是undefined。例如: `let x;`
2. **Null**：表示缺少或者空值的类型。例如：`let x = null;`
3. **Boolean**：有两个boolean操作符：true 和 false。例如：`let x = true;`
4. **String**：用于显示文本数据的类型。例如：`let x = 'hello world';`
5. **Number**：用于表示整数和浮点数。例如：`let x = 3.14;`
6. **BigInt**：一种用于存储和操作任意大小整数的类型。例如：`let x = 9007199254740991n;`
7. **Symbol**：一种唯一并且不可变的数据类型。例如：`let x = Symbol('hi');`
8. **Object**：对象数据类型用于存储更复杂的数据集。例如: `let x = {firstName:"John", lastName:"Doe"};`



以上8种类型可大致分为两类：

- 原始值（Undefined, Null, Boolean, Number, String, Symbol, BigInt
- 对象值（Object）。


JavaScript有几种类型的值

### 同源策略

同源策略是一种对浏览器发出请求的安全策略。根据这种策略，一个Web页面只能从同一来源（协议，域名和端口都必须相同）获取数据。

### 跨域问题. 

当一个Web页面尝试从不同的源访问资源时，就会出现跨域问题。例如，一个在 www.example1.com 上托管的脚本尝试访问 www.example2.com 上的资源，这就违反了同源策略，所以浏览器会阻止这个请求并产生跨域错误。

### 解决跨域问题的手段

以下是一些常见的解决跨域问题的方法：

1. **CORS（跨源资源共享）**：CORS是一种让服务器允许来自特定源访问资源的机制。服务器通过设置特定的HTTP头部告诉浏览器哪些Web页面可以访问这些资源。
2. **JSONP（JSON with Padding）**：JSONP是一种通常用于解决跨域数据获取问题的方式。不过，这种方式局限于GET请求，并且安全性较差。
3. **代理服务器**：可以使用服务器端的代理转发请求，因为在服务器端不受同源策略限制。
4. **postMessage API**：使用HTML5引入的 window.postMessage 方法，可以安全地实现跨源通信。
5. **WebSocket协议**：WebSocket是一种建立在TCP协议之上的全双工通信协议，不受同源策略影响。
6. **WebSockets**：WebSockets API 是另一种通信协议，它不受同源策略的影响，可以用于任何地方的通信。
7. **Document.domain+iframe**：基于 document.domain 的跨域方法只适合主域相同的情况，也就是abc.example.com到www.example.com这样的跨域，区域子域和顶级字段相同。


什么是同源策略？什么是跨域问题？有什么手段可以解决跨域问题？

> 强制类型转换

**强制类型转换** 是指开发者显式地将一种数据类型转换为另一种数据类型。

强制类型转换的例子：

1. **Number转换为String**：使用 `toString()`方法来转换数字为字符串。例如：`(123).toString()`，结果为 `"123"`。
2. **String转换为Number**：使用 `Number()`函数将字符串转换为数字。例如：`Number("123")`，结果为 `123`。
3. **非布尔值转换为布尔值**：使用 `Boolean()`函数将非布尔值转换为布尔值。例如：`Boolean(1)`，结果为 `true`。

> **隐式类型转换**

**隐式类型转换**，又被称为**隐式类型强制转换**，是指JavaScript引擎在处理表达式时自动完成的类型转换。

隐式类型转换的两个例子：

1. **加法运算符**：当通过加法运算符加入字符串和非字符串（数字，布尔值等）时，非字符串将被转换为字符串。例如：`"5" + 3`，结果为 `"53"`。
2. **相等性比较**：如果比较的值具有不同的类型，JavaScript会尝试通过诸如转换字符串为数字，或转换布尔值为数字等方式，来进行比较。例如：`"5" == 5`，结果为 `true`。


列举 3 种强制类型转换和 2 种隐式类型转换

Web前端安全攻击主要有以下几种常见的方式：

1. **XSS攻击（跨站脚本攻击）**：攻击者通过在目标网站上注入恶意的HTML代码，当用户浏览该网站时就会运行这些恶意代码。

   **防御措施**：输入验证与过滤、输出编码、使用CSP（内容安全策略）防止不安全的动态脚本执行。
2. **CSRF攻击（跨站请求伪造）**：攻击者诱导用户点击链接，使用用户的登录凭证发送恶意请求。

   **防御措施**：使用CSRF token，验证每个请求。
3. **点击劫持**：攻击者将透明的恶意网站覆盖在真实网站上，诱导用户在不知情的情况下进行恶意操作。

   **防御措施**：使用X-FRAME-OPTIONS来防止网页被iframe调用。
4. **DoS攻击（拒绝服务攻击）**：恶意请求过多使得服务无法处理正常的请求。

   **防御措施**：限制访问频率、使用CDN（内容分发网络）等方式分散流量。
5. **SQL注入攻击**：攻击者通过输入特殊的SQL查询语句，来获取数据库的敏感信息。

   **防御措施**：使用预处理语句（Prepared Statements）或参数化的SQL命令，拒绝直接执行动态生成的SQL语句。
6. **上传恶意文件**：攻击者通过上传恶意文件，例如包含病毒或者后门的文件，来破坏服务器或者网页。

   **防御措施**：限制可上传文件类型，扫描上传的文件以防止上传恶意软件，对上传文件名严格过滤等。


面试题手册