js

JavaScript测试框架分三类：单元测试（Jest、Vitest、Mocha）、端到端测试（Cypress、Playwright、WebdriverIO）和断言库/辅助工具（Chai、jest-extended、MSW），推荐按项目规模分层组合使用。 JavaScript 中测试代码主要靠测试框…

TDZ是指块级作用域内从开始到let/const声明前的区域，期间访问变量抛出ReferenceError；因let/const仅声明提升而未初始化，故存在“已声明未初始化”间隙，需先声明后使用以避免错误。 在 JavaScript 中，暂时性死区（Temporal Dead Zone，简称 TDZ…

JavaScript隐式类型转换分字符串拼接、逻辑判断、相等比较和数学运算四类：+遇字符串转拼接，if/&&/||转布尔但返原值，==复杂转换易出错，-*/%等强制转数字。 JavaScript 的类型转换分显式和隐式两种，隐式转换（也叫自动类型转换）发生在运算符、条件判断、函数调用…

学JavaScript前建议掌握三块基础：HTML网页结构（如标签、id标识）、CSS样式控制（如display、class选择器）及编程思维（变量、if条件判断），边学边补更高效。 想开始学 JavaScript，不需要先掌握太多前置知识，但有三块基础会帮你少走弯路：基本的网页结构概念（HTML）…

Fetch API 是基于 Promise 的现代网络请求接口，语法简洁、支持 async/await；默认不带 Cookie，需显式配置 credentials；仅网络错误才 reject，HTTP 错误需手动检查；通过 AbortController 可中断请求。 Fetch API 是 Jav…

Object.assign是浅拷贝，仅复制对象第一层属性，对嵌套对象复制引用地址，导致原对象与新对象共享深层数据；深拷贝则递归复制所有层级，确保完全独立。 Object.assign 是浅拷贝，不是深拷贝。 它只复制对象第一层属性的值，遇到嵌套对象或数组时，复制的是引用地址，原对象和新对象仍共享同一…

JavaScript本身不发起CSRF攻击，而是作为载体诱使浏览器发送带Cookie的恶意请求；防护必须由服务端实现，如CSRF Token、SameSite Cookie或双重Token机制。 JavaScript CSRF（跨站请求伪造）攻击不是通过 JavaScript 直接发起的“CSRF …

标记清除是JavaScript垃圾回收的核心机制，通过从根对象（如全局对象、执行栈变量等）出发标记可达对象，再清除未标记的“孤儿”对象；它能处理循环引用，因只依赖路径可达性而非引用计数。 标记清除是 JavaScript 垃圾回收的核心机制，现代引擎（如 V8）主要靠它来判断哪些对象该被释放。它不看…

模块化开发是将程序拆分为独立可复用的模块，ES6 的 export/import 是现代标准，CommonJS 的 module.exports/require 仍用于 Node.js 传统场景，需注意环境配置与语法兼容性。 模块化开发就是把程序拆成多个独立、可复用的代码单元（模块），每个模块负责特…

Battery Status API 因隐私与安全风险被主流浏览器弃用：Chrome 89、Firefox 100 起移除，Safari 从未支持；现无等效 Web API，仅能通过 navigator.onLine 或启发式判断间接推测电源状态，精确电量需原生层实现。 JavaScript 电池状…