对 HTML 语义化标签的理解
参考回答:
HTML5 语义化标签是指正确的标签包含了正确的内容，结构良好，便于阅读，比如 nav
表示导航条，类似的还有 article、header、footer 等等标签。
iframe 是什么?有什么缺点?
参考回答:
定义:iframe 元素会创建包含另一个文档的内联框架
提示:可以将提示文字放在<iframe></iframe>之间，来提示某些不支持 iframe 的浏览器
缺点:
会阻塞主页面的 onload 事件
搜索引擎无法解读这种页面，不利于 SEO
iframe 和主页面共享连接池，而浏览器对相同区域有限制所以会影响性能。
Doctype 作用?严格模式与混杂模式如何区分?它们有何意义?
参考回答:
Doctype 声明于文档最前面，告诉浏览器以何种方式来渲染页面，这里有两种模式，严
格模式和混杂模式。
严格模式的排版和 JS 运作模式是 以该浏览器支持的最高标准运行。
混杂模式，向后兼容，模拟老式浏览器，防止浏览器无法兼容页面。
Cookie 如何防范 XSS
参考回答:
XSS(跨站脚本)是指者在返回的 HTML 中嵌入 javascript 脚本，为了减轻这些，需要在 HTTP 头部配上，set-cookie:
httponly-这个属性可以防止 XSS,它会禁止 javascript 脚本来访问 cookie。
secure - 这个属性告诉浏览器仅在请求为 https 的时候发送 cookie。
结果应该是这样的:Set-Cookie=<cookie-value>.....
