安全
- 必考：什么是 XSS？如何预防？
比较复杂，看方方的文章 https://zhuanlan.zhihu.com/p/22500730 - 必考：什么是 CSRF？如何预防？
比较复杂，看若愚的文章 https://zhuanlan.zhihu.com/p/22521378
开放性题目
- 必考：你遇到最难的问题是怎样的？
要点：一波三折。参考 https://www.zhihu.com/question/35323603 - 你在团队的突出贡献是什么？
把小事说大。 - 最近在关注什么新技术
书、博客、推特、知乎，不要说 CSDN、百度。 - 有没有看什么源码，看了后有什么记忆深刻的地方，有什么收获
看过源码说源码，推荐看 underscore.js 的源码
没看过源码就说同事的代码，代码烂就说哪里烂，代码好就说哪里好
收获：命名规范、设计模式
