Update README.md

Author: nyxc

README.md

@@ -448,6 +448,11 @@ Xss(cross-site scripting)攻击指的是攻击者往Web页面里插入恶意 `ht
 
 代码层面：避免使用css表达式，避免使用高级选择器，通配选择器。
 
+通配选择器
+和很多语言一样，“*”这个符号在CSS里代表所有，即通配选择器。
+例子：
+*{ font-size: 12px; }
+
 缓存利用：缓存Ajax，使用CDN，使用外部js和css文件以便缓存，添加Expires头，服务端配置Etag，减少DNS查找等
 
 请求数量：合并样式和脚本，使用css图片精灵，初始首屏之外的图片资源按需加载，静态资源延迟加载。