js

WebSocket是浏览器与服务器间全双工、持久化的实时通信协议，通过HTTP握手升级后长期连接，支持服务端主动推送、轻量数据帧及文本/二进制传输。 WebSocket 是浏览器与服务器之间建立的全双工、持久化通信通道，能实现真正的实时数据交换，比轮询或长连接更高效。 WebSocket 和 HTT…

JavaScript操作iframe需先获取引用，同源时通过contentDocument或contentWindow访问DOM和脚本，须等待load事件；跨域时只能用postMessage通信，并校验origin。 JavaScript 操作 iframe 的核心在于正确获取 iframe 的引用…

JavaScript数组方法分四类：基础增删改查（如push、splice）直接修改原数组；不可变转换（如map、filter）返回新数组，推荐函数式编程；聚合判断（如reduce、some）压缩为单值；进阶技巧（如解构、at）提升表达力与性能。 JavaScript 数组提供了丰富且实用的方法，掌…

localStorage长期存储、跨会话共享，sessionStorage仅限当前标签页会话；二者均同源隔离、仅存字符串、API相同，但生命周期与作用域不同。 JavaScript 中的 localStorage 和 sessionStorage 都是浏览器提供的 Web Storage API，用…

JavaScript 不直接实现响应式设计，核心在 CSS 媒体查询与弹性布局，JS 仅补位处理交互与状态判断；viewport 设置是基础，须正确声明；CSS 应移动优先、用相对单位；JS 用于 resize 防抖、matchMedia 查询、动态加载及平台适配；触控区域需 ≥44×44px。 J…

Web Workers 是浏览器提供的后台线程机制，实现 JavaScript 多线程运行以避免阻塞主线程；它与主线程隔离，仅通过 postMessage 通信，支持 Dedicated 和 Shared 两种类型，适用于耗时计算等场景。 Web Workers 是浏览器提供的、让 JavaScri…

JavaScript类型转换分隐式（自动、规则隐蔽）和显式（手动、可控），隐式转换常见于==比较、+拼接、布尔上下文及内置方法中，易引发意外；应优先用===、显式调用String/Number/Boolean，并借助ESLint与测试保障可靠性。 JavaScript 的类型转换让人困惑，核心在于它…

JavaScript前端安全的核心是“不信任任何客户端输入”，所有校验、权限控制和敏感数据处理必须在服务端完成；需防范XSS（转义输入、禁用危险API）、防敏感信息泄露（不硬编码密钥、脱敏展示）、防CSRF（配合服务端token与SameSite策略）、保障通信安全（HTTPS、CSP、域名校验）。…

JavaScript 中的依赖注入是通过参数传递实现的解耦策略，非语言原生特性；它提升可测试性，因依赖可被 mock 替换，使单元测试隔离外部副作用，推荐从手动注入和接口契约开始。 JavaScript 中的依赖注入（Dependency Injection, DI）本身不是语言原生特性，而是通过设…

BigInt 是 JavaScript 中用于精确表示任意精度整数的原始类型，解决 Number 类型在超过 2⁵³−1 后的精度丢失问题；需用后缀 n 或 BigInt() 创建，不支持小数、Math 方法及与 Number 混合运算，适用于密码学、区块链、高精度时间戳等场景。 BigInt 是 …