前端

JavaScript单元测试用于验证单个函数或模块功能，能快速发现bug、增强重构信心、提升代码可读性与协作效率，推荐Jest工具链并覆盖边界场景。 JavaScript测试是验证代码行为是否符合预期的过程，单元测试是其中最基础的一类，聚焦于单个函数、方法或模块的独立功能。 为什么需要JavaScr…

PWA实现依赖Service Worker、Web App Manifest和HTTPS三要素，其中Service Worker是核心JavaScript驱动部分，负责缓存、离线支持与后台同步。 JavaScript 实现渐进式 Web 应用（PWA）的核心在于三要素：服务工作线程（Service …

JavaScript事件机制本质是监听并响应用户/浏览器行为，核心为事件源、监听动作与响应函数；常用方式包括内联绑定、DOM0级绑定、addEventListener（推荐）和事件委托，各适用于不同场景。 JavaScript事件机制，本质是“监听用户或浏览器行为，并在触发时执行对应代码”的响应模型…

JavaScript通过File API获取用户选择的文件对象，再用FormData和fetch（或XMLHttpRequest）上传；支持多选、类型限制、预览读取及进度监控，核心流程为选文件→获取File→校验/处理→上传。 JavaScript 本身不直接上传文件，而是通过 File API 获…

CORS错误源于浏览器同源策略，需后端返回Access-Control-Allow-Origin等响应头配合解决，前端无法单独绕过。 跨域请求是指浏览器中当前网页的脚本尝试向不同源（协议、域名、端口任一不同）的服务器发起 HTTP 请求。由于同源策略（Same-Origin Policy）限制，这类…

ES6是JavaScript的重大标准化升级，核心包括：1. let/const提供块级作用域与暂时性死区；2. 箭头函数简化语法并继承外层this；3. 解构赋值与模板字符串优化数据操作和字符串拼接；4. import/export模块系统与class语法糖提升工程化能力。 ES6 是 ECMAS…

JavaScript代码压缩通过解析成AST、应用变换规则、生成紧凑代码三阶段实现，UglifyJS是经典工具；现代替代有Terser（ES6+支持）、SWC/esbuild（Rust高速），但极致压缩仍依赖UglifyJS/Terser高级选项。 JavaScript 代码压缩不是简单删空格，而是…

JavaScript测试框架分三类：单元测试（Jest、Vitest、Mocha）、端到端测试（Cypress、Playwright、WebdriverIO）和断言库/辅助工具（Chai、jest-extended、MSW），推荐按项目规模分层组合使用。 JavaScript 中测试代码主要靠测试框…

JavaScript本身不发起CSRF攻击，而是作为载体诱使浏览器发送带Cookie的恶意请求；防护必须由服务端实现，如CSRF Token、SameSite Cookie或双重Token机制。 JavaScript CSRF（跨站请求伪造）攻击不是通过 JavaScript 直接发起的“CSRF …

Battery Status API 因隐私与安全风险被主流浏览器弃用：Chrome 89、Firefox 100 起移除，Safari 从未支持；现无等效 Web API，仅能通过 navigator.onLine 或启发式判断间接推测电源状态，精确电量需原生层实现。 JavaScript 电池状…