-
HTML5文件本身无访问权限控制能力，必须依赖服务器（如Nginx）或托管平台（如Vercel）实现路径级鉴权；前端手段（JS、meta、注释等）均无效。
-
最稳妥方式是用CSS的background-color设置body背景色；需写在<style>块或外部CSS中，配合margin:0和color确保显示正常，避免使用已废弃的bgcolor或不安全的background简写。
-
虚拟DOM通过内存中的JS对象模拟真实DOM，结合diff算法高效更新界面。其核心是同层比较、类型判断与key机制，将复杂度从O(n³)降至O(n)。处理列表时，key能精准识别节点变化，减少冗余操作。实际应用中应使用唯一key、控制更新粒度以优化性能。本质是在重建与复用间平衡，降低UI更新成本。
-
<p>HTML5中不能用HTML注释写算法逻辑，因HTML是标记语言不执行代码；算法注释应写在JavaScript中，用//或//说明步骤、边界条件等，并确保与代码同步更新。</p>
-
最稳妥方案是requestAnimationFrame配合mousemove事件，即在动画循环中读取缓存的鼠标坐标进行渲染，而非在mousemove回调中直接绘制。
-
安全清理HTML5旧代码需先识别验证再替换，不可直接删除注释脚本；须检查实际使用的HTML5元素及属性、polyfill依赖、内联脚本中的WebAPI调用，并通过多浏览器回归测试确保功能完整。
-
柯里化将多参函数转化为单参函数链，组合通过pipe或compose连接函数，实现逻辑清晰、可复用的函数式编程。
-
用flex布局配合align-items可解决标题和图文错位问题：先给共同父容器设display:flex，再用align-items:center等值控制垂直对齐，同时重置标题margin和line-height以确保一致性。
-
可以构建不依赖打包工具的现代化SPA。利用原生ES模块、动态导入和前端路由，通过<scripttype="module">加载模块，使用import()按需加载页面，结合history.pushState和popstate实现路由切换，动态渲染页面内容，并借助本地服务器运行，适合中小型项目或教学。
-
Proxy能全面监听对象操作，通过get、set、deleteProperty等陷阱捕获读取、赋值和删除行为，结合Reflect实现默认行为并确保this正确；利用递归与缓存机制可深度监听嵌套对象，动态属性与新增属性自动被拦截，无需额外处理，从而构建精确高效的响应式系统。
-
async/await是基于Promise的异步语法糖，使异步代码更线性易读；async函数自动返回Promise，await暂停执行并等待Promise完成，需在async函数内使用且错误须用try/catch捕获。
-
答案是利用HTML5拖放API实现拖拽排序，通过设置draggable属性和监听dragstart、dragover、drop事件控制元素移动，结合CSS提升交互反馈。
-
模板字符串使用反引号定义，支持多行文本和嵌入变量，通过${}插入变量或表达式，可提升代码可读性与编写效率。
-
HTML无法彻底加密，但可通过五种方式提升防护：一、禁用右键与文本选择；二、混淆HTML结构与内联内容；三、服务端动态渲染；四、添加不可见水印与DOM变动检测；五、启用SubresourceIntegrity与CSP策略。
-
:hover用于鼠标悬停时触发样式，如按钮变色、下拉菜单显示；:focus在元素获得焦点时生效，常用于输入框高亮和键盘导航，提升可访问性。两者可组合使用，统一交互反馈，但需注意移动端hover无效、focus不可省略，并遵循LVHFF顺序以确保样式正确应用。
