后端

localStorage持久存储，关闭浏览器仍保留；sessionStorage仅当前标签页有效，关闭即清除；二者同源共享、容量5–10MB、仅支持字符串、需JSON处理对象、受同源策略限制且不宜存敏感信息。 localStorage 和 sessionStorage 都是浏览器提供的客户端存储机制…

JavaScript无法直接读写本地文件系统，需通过File API在用户主动选择文件后读取内容、获取元信息或配合Blob URL实现预览下载；核心是用户触发与浏览器沙箱内处理。 JavaScript 本身不能直接读写本地文件系统（出于安全限制），但可以通过 File API 在用户主动选择文件后，…

分页组件核心是总数据量、每页数量与当前页码三者实时同步；通过数组切片获取本页数据，按规则生成省略式页码导航，并响应切换更新视图与页码，需校验边界条件。 分页组件的核心是根据总数据量、每页条数和当前页码，算出要显示的数据片段，并动态生成页码导航。关键不在渲染本身，而在三组关系的实时同步：总数据 ↔ 每…

JavaScript模块化开发主要有四种方法：1. CommonJS（Node.js默认，同步加载，导出值拷贝）；2. AMD（浏览器异步设计，依赖前置）；3. CMD（就近依赖，延迟加载）；4. ES6 Module（标准规范，静态分析、实时绑定、原生支持，推荐新项目使用）。 JavaScript…

JavaScript不能直接完成支付，仅作为前端协调者唤起支付界面、传递操作、监听结果并更新UI；真正支付由后端发起，经银行或第三方平台校验授权，敏感逻辑如签名、金额、密钥均由后端处理。 JavaScript 本身不能直接完成支付，它只是前端协调者。真正的支付必须由后端发起，并经过银行、第三方支付平…

JavaScript代码规范是提升可读性、可维护性与协作效率的约定，涵盖命名（驼峰式、全大写常量、首字母大写类）、结构（单一职责、早期返回、解构）、格式（空格、换行、箭头函数）和注释（重“为什么”轻“是什么”）。 JavaScript代码规范是一套约定俗成或团队统一的书写习惯和约束规则，核心目标是提…

JavaScript前端路由主要依靠History API实现无刷新页面切换，通过pushState/replaceState修改URL并用popstate监听导航，配合路径匹配与组件渲染；旧浏览器可降级使用hashchange事件。 JavaScript实现路由功能主要依靠浏览器的History …

localStorage长期存储、跨会话共享，sessionStorage仅限当前标签页会话；二者均同源隔离、仅存字符串、API相同，但生命周期与作用域不同。 JavaScript 中的 localStorage 和 sessionStorage 都是浏览器提供的 Web Storage API，用…

JavaScript前端安全的核心是“不信任任何客户端输入”，所有校验、权限控制和敏感数据处理必须在服务端完成；需防范XSS（转义输入、禁用危险API）、防敏感信息泄露（不硬编码密钥、脱敏展示）、防CSRF（配合服务端token与SameSite策略）、保障通信安全（HTTPS、CSP、域名校验）。…

JavaScript 中的依赖注入是通过参数传递实现的解耦策略，非语言原生特性；它提升可测试性，因依赖可被 mock 替换，使单元测试隔离外部副作用，推荐从手动注入和接口契约开始。 JavaScript 中的依赖注入（Dependency Injection, DI）本身不是语言原生特性，而是通过设…