java

JavaScript 解析 JSON 主要用 JSON.parse()，需确保输入为合法 JSON 字符串（键名双引号、无尾逗号、无注释、无 undefined/函数），并用 try…catch 捕获 SyntaxError 异常。 JavaScript 解析 JSON 主要用 JSON.parse…

高效使用JavaScript数组的关键是掌握十余种高频方法，按增删改查目的选择：push/unshift、pop/shift、filter/splice、索引赋值/map、indexOf/find/includes等，注意是否修改原数组及边界行为。 JavaScript 数组方法很多，但真正高频、实…

JavaScript分页核心是数据切片、状态控制与视图更新，分为纯前端静态分页、懒加载式分页、带搜索的动态分页和服务端分页四类，适用场景依数据规模与后端支持而定。 用 JavaScript 实现分页功能，核心是“数据切片 + 状态控制 + 视图更新”，不依赖后端时重点在前端数据分块和用户交互逻辑。下…

JWT是令牌格式标准，OAuth是授权框架；JWT由Header.Payload.Signature三部分组成，用于服务端签发、客户端携带、服务端校验；OAuth 2.0实现第三方授权委托，不处理认证本身，常返回JWT格式的Access Token。 JWT（JSON Web Token）和OAut…

JavaScript内存泄漏主因是对象无法被垃圾回收，V8引擎采用标记清除机制，通过根对象递归标记可达对象，未标记者被清除；常见泄漏场景包括未清理定时器、未解绑事件监听器、闭包持有DOM引用及意外全局变量，可用Chrome DevTools的Memory面板、堆快照和Performance面板检测。…

XSS是因输入未过滤导致恶意JS执行的漏洞，防范关键是不让不可信数据以脚本方式运行；需对用户输入、URL参数、Cookie等默认不可信，并按HTML、JS、CSS、URL上下文分别转义。 JavaScript本身没有“安全_XSS攻击”这个概念，XSS（跨站脚本攻击）是一种利用网站对用户输入缺乏过滤…

模板字面量是ES6引入的用反引号包裹的字符串语法，支持变量插值（${}）、多行文本、任意表达式嵌入及标签函数，显著提升可读性与灵活性。 模板字面量（Template Literal）是ES6引入的一种字符串定义方式，用反引号 ` 包裹，支持嵌入表达式、多行文本和字符串插值。 支持变量插值，写法更直观…

Proxy 是 JavaScript 用于拦截并自定义对象基本操作的语言级代理机制，支持 get/set/has/ownKeys/deleteProperty/apply 等 trap，适用于响应式、验证等场景，但不能代理原始值且存在性能与相等性限制。 JavaScript 的 Proxy 对象用于…

Reflect 是 ES6 引入的内置静态对象，提供与 Proxy 拦截器一一对应的函数式方法，统一规范对象底层操作（如 get/set/has/construct 等），提升可控性、可复用性及与 Proxy 的协同能力。 JavaScript 反射（Reflection）不是语言层面的“运行时类型…

JavaScript中if/else if/else和switch用于条件判断，for/while/do…while实现循环；if条件自动转布尔值，switch严格相等且需break防穿透，for适合已知次数，while先判后执，do…while至少执行一次。 JavaScr…