1. 自我介绍
  2. js事件流
  3. dom绑定自定义事件如何被检测到？发布订阅模式如何实现？
  4. webpack如何将文件打包，具体流程，loader、plugin使用区别在哪里
  5. es6 使用过哪些
  6. 前端跨域哪些方式，尽可能多说
  7. 同源策略，同源策略不存在时并且xss攻击被防范，会发生什么？
  8. xss是什么，怎么防范，除了转义还可以如何防范？xss如何攻击的？
  9. csrf是什么，流程如何，黑客可以获取cookie吗？
  10. 缓存流程，缓存头哪些

被揪着原则性错误一顿问，都昏掉了，还是去多深入理解基础了，下次再来