跨域

Fetch API 是基于 Promise 的现代网络请求接口，语法简洁、支持 async/await；默认不带 Cookie，需显式配置 credentials；仅网络错误才 reject，HTTP 错误需手动检查；通过 AbortController 可中断请求。 Fetch API 是 Jav…

JavaScript本身不发起CSRF攻击，而是作为载体诱使浏览器发送带Cookie的恶意请求；防护必须由服务端实现，如CSRF Token、SameSite Cookie或双重Token机制。 JavaScript CSRF（跨站请求伪造）攻击不是通过 JavaScript 直接发起的“CSRF …

最常用、最推荐的JavaScript网络请求方式是fetch() API。它基于Promise、原生支持、简洁高效；支持GET/POST等方法，需手动处理HTTP错误和凭证配置；相比XMLHttpRequest更现代，推荐新项目使用。 用 JavaScript 发起网络请求，最常用、最推荐的方式是使…

localStorage长期保存且同源标签页共享，sessionStorage仅当前会话有效且各标签页隔离；二者均只支持字符串存储，API相同，容量约5–10MB，不参与网络传输，禁存敏感信息。 localStorage 和 sessionStorage 都是浏览器提供的客户端存储机制，用来在用户本…

JavaScript无法直接读取本地文件，需用户主动选择文件后通过File API（如或拖放事件获取File对象，再用FileReader异步读取）。 JavaScript 本身不能直接读取本地文件系统中的任意文件（出于安全限制），但可以通过用户主动选择文件后，利用 File API 在浏览器中读取…

JavaScript通过canvas和ImageData可实现图像处理，需先加载图片、绘制到canvas、用getImageData获取像素数据，遍历修改后putImageData写回；注意跨域、性能及抗锯齿问题。 JavaScript 本身不直接提供图像处理的高级 API，但通过 元素配合 Can…

JavaScript文件上传组件需用XMLHttpRequest监听upload.onprogress获取进度，FormData封装文件，统一处理onload（200–299成功）、onerror（网络异常）和ontimeout（超时），确保上传过程透明可控。 用 JavaScript 实现一个带进…

Express 是基于 Node.js 的轻量级 Web 框架，专为构建 API 和 Web 服务设计，提供路由、中间件和请求响应处理能力，不内置数据库、鉴权或模板渲染，强调 HTTP 层的灵活控制。 Express 是一个基于 Node.js 的轻量级 Web 应用框架，专为构建 API 和 We…

SVG是基于XML的矢量图形格式，本质为可编程DOM：JS可直接查询、修改属性、添加事件、动态绘制，支持交互与动画，需内联使用以确保操作性。 SVG 是一种基于 XML 的矢量图形格式，它用代码描述图形（比如线条、圆、文字），而不是像 PNG 那样靠像素点。在 JavaScript 中操作 SVG，…

JavaScript操作iframe需先获取DOM引用，同源时用contentWindow/contentDocument直接操作，跨域时必须用postMessage通信，并校验origin确保安全。 JavaScript 操作 iframe 的核心在于获取 iframe 的 DOM 引用，并在满足…