-
:hover伪类用于定义鼠标悬停时的样式，通过.button:hover设置背景色和文字颜色变化，并结合transition实现平滑过渡，增强按钮交互体验。
-
利用CSS多背景层叠与background-blend-mode实现渐变与图像融合，通过调整层叠顺序、透明度及混合模式提升文字可读性与视觉层次。
-
then方法通过返回新Promise实现链式调用，允许异步操作按顺序执行。1.then接受onFulfilled和onRejected回调，分别处理成功与失败；2.回调执行结果决定新Promise状态：返回值解决、抛出错误拒绝、返回Promise则采纳其状态；3.回调异步执行，确保一致性；4.错误可沿链传递，集中处理；5.catch是捕获错误的语法糖，finally用于清理操作且不改变最终结果。
-
当Vite应用部署到子文件夹而非网站根目录时，由于默认构建输出的资源路径是绝对的，可能导致404错误。本文将详细介绍如何通过配置Vite的base选项，确保在子路径部署场景下，应用能正确加载所有静态资源，从而解决资源路径不匹配的问题。
-
Jest因零配置、内置断言、强大mock等功能成为JavaScript测试首选，支持同步异步代码测试与覆盖率分析，结合TDD可提升代码质量。
-
gap属性用于设置网格或弹性布局中行与列的间距，替代传统margin/padding方法。通过display:grid或flex配合gap，可实现响应式卡片布局，如grid-template-columns结合auto-fit和minmax控制列宽，gap统一间隔；在Flex布局中，gap避免了子元素首尾margin计算问题。支持固定值、百分比及响应式单位，并可结合媒体查询按屏幕尺寸调整间距，例如小屏用1rem、大屏用1.5rem，提升视觉体验。使用gap使代码更简洁且易于维护，推荐现代项目优先采用。
-
内联样式通过style属性直接设置，优先级高但不利于维护；2.内部样式表在head中使用style标签，适合单页定制；3.外部样式表通过link引入，利于分离与复用，推荐生产使用；4.@import可导入CSS但性能较差。应根据场景选择方式，优先外部引用以提升效率与维护性。
-
使用grid-auto-rows与minmax()可实现多行文字自动排列并自适应高度，同时保留最小高度限制。通过设置grid-auto-rows:minmax(40px,auto)，确保每行至少40px高且能随内容扩展，适用于文章列表、卡片布局等动态内容区域。结合grid-template-columns与gap可创建响应式网格，项目高度由内容决定，避免截断。推荐配合align-items:start防止垂直拉伸，提升可读性与点击区域合理性。
-
答案：审计HTML内联JavaScript脚本漏洞需系统性识别所有潜在注入点，包括事件处理属性、javascript:伪协议及现代框架的危险API；深入分析数据来源与流向，确保用户可控数据在进入不同上下文前经过正确编码；结合SAST与DAST工具，并重视手动测试与浏览器调试；避免仅关注<script>标签、依赖黑名单过滤、忽视客户端验证局限等常见误区；构建防御体系应优先使用外部JS文件、实施上下文敏感编码、严格配置CSP、强化输入验证、集成安全工具至CI/CD，并持续开展开发者安全培训。
-
抽象语法树（AST）是源代码语法结构的树状表示，通过解析、转换和生成实现代码操作。JavaScript中常用Babel进行AST处理：首先使用@babel/parser将代码转为AST，再通过@babel/traverse遍历修改节点，最后用@babel/generator将AST还原为代码。例如可将箭头函数转为普通函数，或使用@babel/types手动构建AST生成新代码。该技术广泛应用于ES6+转译、JSX编译、静态检查（如ESLint）、代码压缩、DSL处理（如Vue模板编译）和自动化重构等场景，
-
通过CSSanimation结合border-width和border-color变化可实现边框动画，如悬停扩展、脉冲、变色、闪烁及伪元素描边效果，适用于交互反馈与视觉强调场景。
-
使用Flexbox和CSSGrid结合媒体查询可实现响应式高度自适应：通过flex-grow、flex-shrink与1fr单位分配剩余空间，配合100vh容器及mediaquery调整断点布局，使主内容区自动填充并随屏幕变化，适用于全屏类应用。
-
JavaScript是单线程语言，通过事件循环和任务队列实现异步并发。主线程执行同步代码时，异步任务由WebAPI处理完成后将回调加入队列。事件循环先执行宏任务，再清空微任务队列，确保Promise等微任务优先于下一轮宏任务执行。实际开发中可通过Promise、async/await、WebWorkers等手段避免阻塞，提升性能。
-
调试事件循环问题的核心是理解JavaScript单线程与任务队列机制，明确宏任务（如setTimeout）先执行、微任务（如Promise）紧随其后清空的顺序；2.使用浏览器Performance面板录制并分析主线程火焰图，定位超过50毫秒的长任务，识别是脚本执行、频繁DOM操作还是渲染瓶颈；3.在Node.js中借助--inspect、perf_hooks或clinic.js工具监控事件循环阶段（如poll阻塞）和CPU/内存使用情况，排查同步I/O或CPU密集型操作导致的服务器响应延迟；4.优化方案包
-
必须使用相同函数引用才能成功移除事件监听器，否则removeEventListener无效；因此应避免使用匿名函数或bind创建新引用，推荐具名函数、保存引用或使用AbortController统一管理。
