-
WeakRef结合FinalizationRegistry可实现自动清理缓存，当对象无强引用时被GC回收，回调触发键的移除，避免内存泄漏，适用于DOM节点、大数据对象等资源管理。
-
CORS是现代跨域主流方案，通过服务器设置响应头实现，支持所有HTTP方法且更安全；JSONP利用script标签特性绕过同源策略，仅支持GET请求，兼容老浏览器但存在XSS风险。
-
使用支持HTML的应用如Textastic导入文件并预览；2.通过“文件”应用将HTML在Safari中打开实现本地加载；3.利用JSFiddle等在线平台粘贴代码实时运行；4.借助Pythonista启动本地服务器在http://localhost:8000测试页面。
-
答案：清除HTML富文本格式可通过JavaScript正则或DOM操作去除标签和样式，如用textContent提取纯文本，或正则替换移除style、class等属性并清理空标签；也可借助DOMPurify等库配置允许标签和属性，或在服务端使用strip_tags等函数限制标签范围，实现安全的内容净化。
-
推荐使用navigator.clipboard.writeText()实现剪贴板复制，需安全上下文和用户手势触发；不支持时降级为document.execCommand('copy')，通过临时textarea操作。
-
本文详解ReactRouterv6中element属性的正确用法，指出常见错误：误将组件引用（如HomePage）直接赋值给element，而未用JSX元素语法包裹，导致页面无法渲染。
-
innerHTML解析HTML并重建DOM，有XSS风险；textContent纯文本写入，安全且保留结构；innerText不推荐替代textContent，因兼容性差且触发重排。
-
bg-cover未生效主因是容器无明确宽高，需设h-64等显式尺寸；bg-center失效因contentbox为0或缩放后关键区移出可视区；响应式需结合sm:bg-contain/md:bg-cover等断点控制。
-
float:left和float:right不能直接对齐，因浮动元素脱离文档流、各自向包含块边界靠齐且不协商位置；必须共用同一父容器并触发BFC，否则参照基准不同。
-
表单防篡改的核心在于服务器端验证，前端措施仅能优化体验而无法保障安全。通过CSRF令牌防止伪造请求，结合HMAC签名验证关键数据完整性，确保表单提交的可信性。服务器必须对所有输入进行严格校验与净化，防止恶意数据入库。同时，通过日志记录、错误提示、幂等性处理和限流风控等机制，全面应对异常提交，构建多层次、以服务器为中心的防护体系。
-
Symbol的原始值恒等性指每次调用Symbol()都生成全新不可复用的值，===仅认同一实例，不比较描述字符串，以此确保属性名隔离防冲突。
-
虚线撕裂效果需用linear-gradient模拟可控锯齿，因原生dashed渲染不一致、打印易失效；水平撕裂用repeat-x梯度，垂直/弧形边缘用radial-gradient拼接，并须在@mediaprint中重写背景、避免outline/box-shadow、设明确高度。
-
PriorityExecutor是可控异步调度器，需用WeakMap管理AbortController避免内存泄漏，按字符串优先级（critical/normal/idle）调度，任务须支持取消且上下文通过参数传入、finally清理。
-
script标签应默认放在</body>前，确保DOM就绪且不阻塞渲染；必须放<head>时用defer，独立脚本可用async；路径以HTML所在目录为基准；type="module"启用严格模式并隔离作用域。
-
CSS高频属性可分为五类：布局类（display、position等）、尺寸间距类（width、padding等）、样式表现类（color、font等）、交互动效类（cursor、transition等）及易忽略的维护优化技巧。
