js

SystemJS是一个动态模块加载器，支持在浏览器中按需加载ES6模块、CommonJS、AMD等格式，适用于不完全支持原生ES模块的环境。它通过System.import()方法实现动态导入，返回Promise，可结合配置映射模块路径，类似Node.js解析机制，常用于微前端或原型开发；现代浏览器…

Promise 是 JavaScript 处理异步操作的标准方案，通过链式调用、统一错误捕获和状态管理解决回调地狱、错误重复判断、多任务协调等痛点，并支持 all/race/allSettled 等组合方法及 async/await 语法糖。 Promise 是 JavaScript 中处理异步操作…

JavaScript 解析 JSON 主要用 JSON.parse()，需确保输入为合法 JSON 字符串（键名双引号、无尾逗号、无注释、无 undefined/函数），并用 try…catch 捕获 SyntaxError 异常。 JavaScript 解析 JSON 主要用 JSON.parse…

JWT是令牌格式标准，OAuth是授权框架；JWT由Header.Payload.Signature三部分组成，用于服务端签发、客户端携带、服务端校验；OAuth 2.0实现第三方授权委托，不处理认证本身，常返回JWT格式的Access Token。 JWT（JSON Web Token）和OAut…

JavaScript内存泄漏主因是对象无法被垃圾回收，V8引擎采用标记清除机制，通过根对象递归标记可达对象，未标记者被清除；常见泄漏场景包括未清理定时器、未解绑事件监听器、闭包持有DOM引用及意外全局变量，可用Chrome DevTools的Memory面板、堆快照和Performance面板检测。…

XSS是因输入未过滤导致恶意JS执行的漏洞，防范关键是不让不可信数据以脚本方式运行；需对用户输入、URL参数、Cookie等默认不可信，并按HTML、JS、CSS、URL上下文分别转义。 JavaScript本身没有“安全_XSS攻击”这个概念，XSS（跨站脚本攻击）是一种利用网站对用户输入缺乏过滤…

模板字面量是ES6引入的用反引号包裹的字符串语法，支持变量插值（${}）、多行文本、任意表达式嵌入及标签函数，显著提升可读性与灵活性。 模板字面量（Template Literal）是ES6引入的一种字符串定义方式，用反引号 ` 包裹，支持嵌入表达式、多行文本和字符串插值。 支持变量插值，写法更直观…

JavaScript 文件上传核心是 File API 与 FormData 配合 fetch/XHR：通过 input[type=file] 获取 FileList，用 FileReader 异步读取内容，再以 FormData 提交至后端，并校验类型、大小及错误处理。 文件上传在 JavaScr…

JavaScript类型转换分显式和隐式，隐式转换易出错，应优先使用===、Number()、String()等显式方式确保可预测性。 JavaScript 中的类型转换分显式和隐式两种，隐式转换最易出错——它不写明却自动发生，常在 ==、&&、||、+、!、if 判断等场景悄悄进行…

JavaScript正则高效核心是减少回溯、避免贪婪陷阱、利用字面量缓存与预编译；引擎用回溯NFA，复杂嵌套量词易致灾难性回溯；应优先字面量、慎用贪婪、拆分校验、简化模式。 JavaScript 中的正则表达式（RegExp）是基于字符串的模式匹配引擎，它不是“逐字符扫描+回溯穷举”那么简单，而是通…