-
:hover伪类用于定义鼠标悬停时的样式，通过.button:hover设置背景色和文字颜色变化，并结合transition实现平滑过渡，增强按钮交互体验。
-
无JavaScript实现HTML弹窗的核心思路是利用CSS选择器或HTML原生特性控制元素显示与隐藏；2.可采用:target伪类通过URL哈希控制弹窗状态，但会改变浏览器地址；3.使用CheckboxHack结合label和兄弟选择器实现开关逻辑，结构稍复杂但不改变URL；4.<details>与<summary>标签用于非模态内容展开，适合信息展示而非阻断交互；5.原生<dialog>标签配合open属性可静态显示弹窗，但完整功能仍需JS支持；6.:hover或:
-
利用CSS多背景层叠与background-blend-mode实现渐变与图像融合，通过调整层叠顺序、透明度及混合模式提升文字可读性与视觉层次。
-
柯里化是将多参数函数转换为一系列单参数函数的技术，通过闭包实现延迟执行与参数累积，如add(1)(2)(3)；其核心在于逐步接收参数直至满足原函数所需数量后执行，常用于参数预设、函数组合和事件处理，区别于偏应用函数的是它强调每次只传一个参数的链式调用形式。
-
then方法通过返回新Promise实现链式调用，允许异步操作按顺序执行。1.then接受onFulfilled和onRejected回调，分别处理成功与失败；2.回调执行结果决定新Promise状态：返回值解决、抛出错误拒绝、返回Promise则采纳其状态；3.回调异步执行，确保一致性；4.错误可沿链传递，集中处理；5.catch是捕获错误的语法糖，finally用于清理操作且不改变最终结果。
-
当Vite应用部署到子文件夹而非网站根目录时，由于默认构建输出的资源路径是绝对的，可能导致404错误。本文将详细介绍如何通过配置Vite的base选项，确保在子路径部署场景下，应用能正确加载所有静态资源，从而解决资源路径不匹配的问题。
-
Jest因零配置、内置断言、强大mock等功能成为JavaScript测试首选，支持同步异步代码测试与覆盖率分析，结合TDD可提升代码质量。
-
gap属性用于设置网格或弹性布局中行与列的间距，替代传统margin/padding方法。通过display:grid或flex配合gap，可实现响应式卡片布局，如grid-template-columns结合auto-fit和minmax控制列宽，gap统一间隔；在Flex布局中，gap避免了子元素首尾margin计算问题。支持固定值、百分比及响应式单位，并可结合媒体查询按屏幕尺寸调整间距，例如小屏用1rem、大屏用1.5rem，提升视觉体验。使用gap使代码更简洁且易于维护，推荐现代项目优先采用。
-
使用Flexbox布局结合max-width:100%和height:auto，通过display:flex、justify-content:center和align-items:center实现大图水平垂直居中，并利用vw单位与响应式设计确保图片在不同设备自适应显示。
-
内联样式通过style属性直接设置，优先级高但不利于维护；2.内部样式表在head中使用style标签，适合单页定制；3.外部样式表通过link引入，利于分离与复用，推荐生产使用；4.@import可导入CSS但性能较差。应根据场景选择方式，优先外部引用以提升效率与维护性。
-
使用grid-auto-rows与minmax()可实现多行文字自动排列并自适应高度，同时保留最小高度限制。通过设置grid-auto-rows:minmax(40px,auto)，确保每行至少40px高且能随内容扩展，适用于文章列表、卡片布局等动态内容区域。结合grid-template-columns与gap可创建响应式网格，项目高度由内容决定，避免截断。推荐配合align-items:start防止垂直拉伸，提升可读性与点击区域合理性。
-
答案：审计HTML内联JavaScript脚本漏洞需系统性识别所有潜在注入点，包括事件处理属性、javascript:伪协议及现代框架的危险API；深入分析数据来源与流向，确保用户可控数据在进入不同上下文前经过正确编码；结合SAST与DAST工具，并重视手动测试与浏览器调试；避免仅关注<script>标签、依赖黑名单过滤、忽视客户端验证局限等常见误区；构建防御体系应优先使用外部JS文件、实施上下文敏感编码、严格配置CSP、强化输入验证、集成安全工具至CI/CD，并持续开展开发者安全培训。
-
JS实现LRU缓存的核心是利用Map对象的插入顺序特性，通过在每次访问或更新时将键值对重新插入Map末尾，使Map头部始终为最近最少使用的数据，当缓存满时删除头部元素即可实现LRU策略，该方案具有O(1)的时间复杂度，优于使用Object的实现，广泛应用于数据库查询缓存、API响应缓存、静态资源管理和函数结果记忆等场景，以提升性能并减少重复开销。
-
PostCSS通过插件实现CSS压缩与优化，需安装postcss、cssnano和autoprefixer；配置postcss.config.js按顺序加载autoprefixer和cssnano；在package.json中添加构建脚本调用postcss-cli；集成至Vite等工具时自动应用，确保开发兼容性与生产压缩，插件顺序影响优化效果。
-
JavaScript正则表达式常用技巧包括：1.使用i、g、m修饰符实现忽略大小写、全局和多行匹配；2.利用\d、\w、\s等预定义字符简化模式；3.通过()捕获分组并用$1引用；4.常见验证如手机号/^1[3-9]\d{9}$/、邮箱、URL等；5.动态构建时用RegExp构造函数并转义特殊字符；6.注意性能，避免过度回溯，推荐使用工具测试。
