java
-
javascript箭头函数是什么_它和普通函数有什么不同？
箭头函数是ES6引入的简洁函数语法，无this/arguments/super/new.target，不能作构造函数或生成器，适合回调场景。 箭头函数是 ES6 引入的一种简洁的函数书写方式，它没有自己的 this、arguments、super 或 new.target，行为更轻量，也更适用于某些…
-
JavaScript事件如何绑定_事件冒泡是什么？
JavaScript事件绑定是将函数与事件关联以自动执行，事件冒泡指事件从子元素逐级向上传播至document；主流方式有HTML内联、DOM属性绑定和addEventListener（推荐），后者支持多监听与捕获控制。 JavaScript事件绑定就是把函数和某个事件关联起来，让事件发生时自动执行…
-
什么是javascript服务端渲染_如何与前端框架结合？
服务端渲染（SSR）指在服务器运行JavaScript生成完整HTML再返回浏览器，解决CSR首屏白屏、SEO差、弱网体验不佳问题；需规避浏览器API、统一数据获取、保证水合一致性，并区分SSR/SSG/ISR适用场景。 JavaScript服务端渲染（SSR）是指在服务器上运行 JavaScrip…
-
什么是javascript包管理器_npm和yarn如何使用？
JavaScript包管理器如npm和yarn用于自动化安装、更新、卸载依赖及执行脚本；npm是Node自带默认工具，基于package.json操作；yarn由Facebook推出，通过yarn.lock保障版本一致性，命令相似但不可混用。 JavaScript包管理器是用来安装、更新、卸载和管理…
-
javascript如何操作DOM_怎样动态更新网页内容？
JavaScript操作DOM的核心是精准获取元素并用合适方法更新，常用获取方法包括getElementById、querySelector等；更新内容需区分textContent与innerHTML；修改属性推荐classList和dataset；增删节点需基于父元素操作。 JavaScript …
-
什么是Javascript中的事件循环机制？
JavaScript事件循环是异步非阻塞执行的核心机制，通过调用栈、任务队列协作：同步代码入栈执行，异步回调由Web API处理后进入任务队列；事件循环在调用栈空时，先清空所有微任务（如Promise.then），再取一个宏任务（如setTimeout）执行。 JavaScript 中的事件循环（E…
-
javascript中的安全漏洞有哪些_如何防止XSS或CSRF攻击
常见JavaScript安全漏洞包括DOM型XSS、敏感信息泄露、第三方库隐患和不安全CORS配置；防御XSS需HTML编码、用textContent替代innerHTML、启用CSP；防御CSRF需CSRF Token、SameSite Cookie及二次验证。 JavaScript中主要的安全漏…
-
JavaScript中什么是Cookie_如何设置过期时间
Cookie是浏览器端小型文本存储机制，用于保存登录状态等数据，随同源请求自动发送；其结构含键值对及expires、max-age、path等属性，JavaScript通过document.cookie设置，删除需覆盖过期值且路径域名严格匹配。 Cookie 是浏览器提供的一种小型文本存储机制，用于…
-
如何理解javascript事件冒泡_怎样阻止事件传播？
事件冒泡是从目标元素逐级向上传播到document的机制；可用stopPropagation()阻止冒泡，preventDefault()阻止默认行为，stopImmediatePropagation()则同时阻止冒泡和同元素其他监听器执行。 事件冒泡是 JavaScript 中事件传播的一种默认行…
-
JavaScript宏任务是什么_它包含哪些类型？
宏任务是事件循环中每次只执行一个的完整执行单元，由宿主环境发起，执行后清空微任务队列再取下一个；常见类型包括整体script、setTimeout、UI事件、渲染、postMessage、Node.js I/O等。 宏任务是 JavaScript 事件循环中“一次完整执行单元”，每次事件循环只取一个…
