javascript

Symbol 是 JavaScript 中唯一且不可变的原始类型，用于创建不会冲突的对象属性键；其值独一无二、不自动转字符串，需显式转换，且 Symbol 键不可枚举、不参与 JSON 序列化与原型查找。 Symbol 是 JavaScript 中一种原始数据类型，用来创建唯一、不可变的值，常用于对…

Promise 是 JavaScript 处理异步操作的标准方案，通过链式调用、统一错误捕获和状态管理解决回调地狱、错误重复判断、多任务协调等痛点，并支持 all/race/allSettled 等组合方法及 async/await 语法糖。 Promise 是 JavaScript 中处理异步操作…

JavaScript正则表达式用字面量/pattern/flags或RegExp构造函数创建，核心是正确编写模式与标志，并结合test、matchAll、replace等字符串方法实现匹配、提取与替换。 JavaScript 正则表达式用 /pattern/flags 字面量或 RegExp 构造函…

JavaScript 解析 JSON 主要用 JSON.parse()，需确保输入为合法 JSON 字符串（键名双引号、无尾逗号、无注释、无 undefined/函数），并用 try…catch 捕获 SyntaxError 异常。 JavaScript 解析 JSON 主要用 JSON.parse…

高效使用JavaScript数组的关键是掌握十余种高频方法，按增删改查目的选择：push/unshift、pop/shift、filter/splice、索引赋值/map、indexOf/find/includes等，注意是否修改原数组及边界行为。 JavaScript 数组方法很多，但真正高频、实…

JavaScript分页核心是数据切片、状态控制与视图更新，分为纯前端静态分页、懒加载式分页、带搜索的动态分页和服务端分页四类，适用场景依数据规模与后端支持而定。 用 JavaScript 实现分页功能，核心是“数据切片 + 状态控制 + 视图更新”，不依赖后端时重点在前端数据分块和用户交互逻辑。下…

JWT是令牌格式标准，OAuth是授权框架；JWT由Header.Payload.Signature三部分组成，用于服务端签发、客户端携带、服务端校验；OAuth 2.0实现第三方授权委托，不处理认证本身，常返回JWT格式的Access Token。 JWT（JSON Web Token）和OAut…

JavaScript内存泄漏主因是对象无法被垃圾回收，V8引擎采用标记清除机制，通过根对象递归标记可达对象，未标记者被清除；常见泄漏场景包括未清理定时器、未解绑事件监听器、闭包持有DOM引用及意外全局变量，可用Chrome DevTools的Memory面板、堆快照和Performance面板检测。…

XSS是因输入未过滤导致恶意JS执行的漏洞，防范关键是不让不可信数据以脚本方式运行；需对用户输入、URL参数、Cookie等默认不可信，并按HTML、JS、CSS、URL上下文分别转义。 JavaScript本身没有“安全_XSS攻击”这个概念，XSS（跨站脚本攻击）是一种利用网站对用户输入缺乏过滤…

模板字面量是ES6引入的用反引号包裹的字符串语法，支持变量插值（${}）、多行文本、任意表达式嵌入及标签函数，显著提升可读性与灵活性。 模板字面量（Template Literal）是ES6引入的一种字符串定义方式，用反引号 ` 包裹，支持嵌入表达式、多行文本和字符串插值。 支持变量插值，写法更直观…