从目前的市场来看，小节目的发展趋势越来越强。而小程序的优势更为明显。例如，你不需要安装它，你可以立即使用它，节省流量，节省安装时间，并且不占用桌面。对于用户来说，只要你是微信用户，它就会隐藏在你的微信中。当你想使用它时，它会被打开，当你不使用它时，它会被关闭。这比需要下载并占用手机内存空间的应用程序要好。
从推广的角度来看，小项目可以更高效、更方便地获取客流。与原生应用相比，推广更简单、更省钱。当然，不仅是微信applet，现在头条/flickapplet的需求量也很大，比如直接把tiktok发送给小程序。
在我看来，作为中国的专业前端，小程序开发是职业发展和市场需求的必要技能。从技术上讲，您不需要学习更多内容，只需要熟悉一种框架。参考这些文件，你可以在一天内得到一个上架的小程序。
PS：目前，市场上有越来越多的小型项目的私人工作。
防止XSS攻击该如何做？为了防止XSS攻击，我们需要掌握以下原则：
在HTML标记之间插入不可信数据时，我们需要用HTML实体对这些数据进行编码。
将不受信任的数据插入HTML属性时，这些数据用HTML属性编码。
将不受信任的数据插入脚本时，脚本会对数据进行编码。
将不受信任的数据插入样式属性时，数据是CSS编码的。
将不受信任的数据插入HTMLURL时，数据是URL编码的。
使用富格文本时，使用XSS规则引擎进行编码和过滤
XSS攻击，即跨站点脚本，不与级联样式表（CSS）的缩写混淆。XSS是一种经常出现在web应用程序中的计算机安全机制。
一个合格的web前端需要掌握哪些技术？前端三项基本技能HTML、CSS、JS，不用说，这是前端吃饭的事。！TCP/IP、浏览器渲染原理、前端性能优化与兼容性、PC/M开发、DOM、BOM、计算机原理（基本、通用软件或计算机后台都知道）等等！就目前的社会需求而言，除了基础，一个或多个知识，如VUE，反应，需要ng和节点。模糊地说，这已经成为事实的标准，但你可以看到，所有这些知识都是JS。是的，都是JS。因此，掌握JS的程度越高，学习这些框架就越容易。毕竟，这些都是API。
还有一些工具，如NPM、yarn、gulp和webpack。
大多数需求都是这样的，团队的技术堆栈也围绕着这些需求。但对于今年的学生其实要求不是那么高，基本掌握一般都不错。毕竟，团队知道今年学生的水平。我能有一个工作了三到五年的有经验的司机吗？不太可能。毕竟，许多事情需要通过项目来调整。
