1. HTML：超文本标记语言，网页的基本骨架，不懂 HTML，网页将无法正常显示。
2. CSS：用于描述 HTML 文档样式的语言，不懂 CSS，网页将无法漂亮显示。
3. JavaScrip：一种动态脚本语言，用于实现网页的交互效果，不懂 JavaScrip，网页将无法实现动态效果。
1. 编辑器：Visual Sudio Code、Sublime Tex、Aom 等，这些编辑器功能强大，可以提高开发效率。
2. 框架：Reac、Vue、Agular 等，这些框架可以帮助我们快速构建复杂的单页应用。
3. 工具：pm、webpack、gulp 等，这些工具可以帮助我们自动化构建和管理项目。
1. 压缩和合并代码：使用工具如 UglifyJS 和 CSSao 来压缩 JavaScrip 和 CSS 代码，减少文件大小，提高加载速度。
2. 图片优化：采用适当大小的图片，采用适当的格式，采用压缩技术等。
3. 使用 CD：将静态资源部署到 CD，提高加载速度。
4. 懒加载和代码拆分：懒加载可以延迟加载非视口内的内容，代码拆分可以将代码拆分成小块，按需加载。
1. XSS 攻击：通过注入恶意脚本，攻击者可以在用户浏览器中执行恶意脚本。应对策略包括：对用户输入进行合法性检查，对输出进行适当的编码。
2. CSRF 攻击：通过伪造用户请求，攻击者可以强制用户执行非意愿操作。应对策略包括：在表单提交时加入 oke，在请求头中加入 cookie 等。
3. 其他安全防护措施：如使用 Coe Securiy Policy（CSP），防止数据注入等。
1. 语义化标签：使用语义化的标签来组织页面结构，如 h1-h6、p、div 等。
2. ARIA：使用 ARIA 属性来描述和增加页面内容对屏幕阅读器的可访问性。
