javascript

JavaScript DOM操作核心是获取元素后动态修改内容与结构，常用方法包括getElementById、querySelector、querySelectorAll及父子元素遍历；修改用textContent、innerHTML、outerHTML；增删改用%ignore_a_1%endChi…

JavaScript正则表达式通过RegExp对象或字面量创建，核心是理解匹配目标；常用字面量（如/^d{3}-d{4}$/）和构造函数（new RegExp()）两种方式，配合i/g/m等标志，广泛用于表单验证、文本提取替换及路由匹配等场景。 JavaScript正则表达式用 RegExp 对象或…

节流是单位时间内最多执行一次，核心为“限频不丢帧”，如地铁每5分钟一班；防抖则等待连续触发停止后才执行最后一次，如电梯倒计时重置关门。 节流是控制函数在单位时间内最多执行一次的策略，核心目标是“限频不丢帧”——既不让高频事件压垮浏览器，又能保持基本的响应节奏。 节流的本质：固定节奏发车 就像地铁每5…

箭头函数是ES6引入的简洁函数语法，无this/arguments/super/new.target，不能作构造函数或生成器，适合回调场景。 箭头函数是 ES6 引入的一种简洁的函数书写方式，它没有自己的 this、arguments、super 或 new.target，行为更轻量，也更适用于某些…

JavaScript事件绑定是将函数与事件关联以自动执行，事件冒泡指事件从子元素逐级向上传播至document；主流方式有HTML内联、DOM属性绑定和addEventListener（推荐），后者支持多监听与捕获控制。 JavaScript事件绑定就是把函数和某个事件关联起来，让事件发生时自动执行…

服务端渲染（SSR）指在服务器运行JavaScript生成完整HTML再返回浏览器，解决CSR首屏白屏、SEO差、弱网体验不佳问题；需规避浏览器API、统一数据获取、保证水合一致性，并区分SSR/SSG/ISR适用场景。 JavaScript服务端渲染（SSR）是指在服务器上运行 JavaScrip…

JavaScript包管理器如npm和yarn用于自动化安装、更新、卸载依赖及执行脚本；npm是Node自带默认工具，基于package.json操作；yarn由Facebook推出，通过yarn.lock保障版本一致性，命令相似但不可混用。 JavaScript包管理器是用来安装、更新、卸载和管理…

JavaScript操作DOM的核心是精准获取元素并用合适方法更新，常用获取方法包括getElementById、querySelector等；更新内容需区分textContent与innerHTML；修改属性推荐classList和dataset；增删节点需基于父元素操作。 JavaScript …

JavaScript事件循环是异步非阻塞执行的核心机制，通过调用栈、任务队列协作：同步代码入栈执行，异步回调由Web API处理后进入任务队列；事件循环在调用栈空时，先清空所有微任务（如Promise.then），再取一个宏任务（如setTimeout）执行。 JavaScript 中的事件循环（E…

常见JavaScript安全漏洞包括DOM型XSS、敏感信息泄露、第三方库隐患和不安全CORS配置；防御XSS需HTML编码、用textContent替代innerHTML、启用CSP；防御CSRF需CSRF Token、SameSite Cookie及二次验证。 JavaScript中主要的安全漏…