js

JavaScript路由是在SPA中不刷新页面、根据URL变化动态加载内容的机制，核心为监听URL、匹配路径规则、触发渲染；支持Hash和History两种模式，工程中推荐使用React Router等成熟库。 JavaScript 中的路由，指的是在单页应用（SPA）中，不刷新页面的前提下，根据 …

JavaScript通过document.cookie操作Cookie，其为可读写字符串需手动解析；写入需格式化字符串并注意path/domain等属性，读取需split+decodeURIComponent，删除靠覆盖过期时间，推荐用js-cookie库替代原生操作。 JavaScript 中操作…

JavaScript DOM操作核心是获取元素后动态修改内容与结构，常用方法包括getElementById、querySelector、querySelectorAll及父子元素遍历；修改用textContent、innerHTML、outerHTML；增删改用%ignore_a_1%endChi…

JavaScript正则表达式通过RegExp对象或字面量创建，核心是理解匹配目标；常用字面量（如/^d{3}-d{4}$/）和构造函数（new RegExp()）两种方式，配合i/g/m等标志，广泛用于表单验证、文本提取替换及路由匹配等场景。 JavaScript正则表达式用 RegExp 对象或…

服务端渲染（SSR）指在服务器运行JavaScript生成完整HTML再返回浏览器，解决CSR首屏白屏、SEO差、弱网体验不佳问题；需规避浏览器API、统一数据获取、保证水合一致性，并区分SSR/SSG/ISR适用场景。 JavaScript服务端渲染（SSR）是指在服务器上运行 JavaScrip…

JavaScript包管理器如npm和yarn用于自动化安装、更新、卸载依赖及执行脚本；npm是Node自带默认工具，基于package.json操作；yarn由Facebook推出，通过yarn.lock保障版本一致性，命令相似但不可混用。 JavaScript包管理器是用来安装、更新、卸载和管理…

JavaScript事件循环是异步非阻塞执行的核心机制，通过调用栈、任务队列协作：同步代码入栈执行，异步回调由Web API处理后进入任务队列；事件循环在调用栈空时，先清空所有微任务（如Promise.then），再取一个宏任务（如setTimeout）执行。 JavaScript 中的事件循环（E…

常见JavaScript安全漏洞包括DOM型XSS、敏感信息泄露、第三方库隐患和不安全CORS配置；防御XSS需HTML编码、用textContent替代innerHTML、启用CSP；防御CSRF需CSRF Token、SameSite Cookie及二次验证。 JavaScript中主要的安全漏…

Cookie是浏览器端小型文本存储机制，用于保存登录状态等数据，随同源请求自动发送；其结构含键值对及expires、max-age、path等属性，JavaScript通过document.cookie设置，删除需覆盖过期值且路径域名严格匹配。 Cookie 是浏览器提供的一种小型文本存储机制，用于…

事件冒泡是从目标元素逐级向上传播到document的机制；可用stopPropagation()阻止冒泡，preventDefault()阻止默认行为，stopImmediatePropagation()则同时阻止冒泡和同元素其他监听器执行。 事件冒泡是 JavaScript 中事件传播的一种默认行…