-
屏幕阅读器忽略HTML中所有类型空格（包括普通空格、 、 、 等），不朗读、不停顿；需用语义化标签、ARIA属性或CSS控制可访问性节奏。
-
WebCryptographyAPI提供浏览器原生加密能力，支持密钥生成、加解密、签名验证，实现端到端加密。通过crypto.subtle接口使用非对称加密（如RSA-OAEP、ECDH）交换密钥，结合对称加密（如AES-GCM）加密数据，确保服务器无法访问明文。安全密钥交换依赖公钥基础设施，常用非对称加密或Diffie-Hellman协议实现完美前向保密。为防中间人攻击，需结合安全码验证、TOFU或带外认证。API存在安全边界：客户端易受XSS或恶意软件攻击，私钥不应明文存储于localStorage，
-
ChromeDevTools中无法直接查看完整渲染树，但Layers面板最接近：打开Layers面板后，点击某合成层，右侧Nodes列表即为该层内实际参与渲染的可见、有样式的DOM节点（已过滤display:none等）。
-
Bootstrap5栅格需严格遵循container→row→col嵌套规则，漏掉row会导致负margin缺失、列宽不准；col-auto与col混用时，前者自适应内容宽度，后者均分剩余空间；响应式须显式声明col-12col-md-6才实现小屏单列、中屏双列。
-
原生<details>和<summary>可实现查询参数折叠展开，轻量、可访问性好、SSR友好；适合放置page、sort等可选参数，需避免必填项隐藏及display:none误用。
-
HTML5不直接加密Wasm模块，需前后端协同实现传输加密、运行时解密与内存保护；通过服务端AES加密wasm字节码、前端SubtleCrypto解密、剥离debug信息及反调试等手段增强安全性。
-
浮动导致父容器高度塌陷是因为浮动元素脱离文档流，父容器无法感知其高度；BFC是标准解法，推荐用display:flow-root，兼容场景可选overflow:hidden。
-
使用CSS伪类:disabled可提升按钮状态的视觉辨识度，通过调整颜色、透明度（opacity:0.6）、光标（cursor:not-allowed）增强反馈；保持圆角、阴影等设计细节一致性，并利用CSS变量适配深色模式，使界面更专业且用户体验更佳。
-
递归函数是JavaScript中通过函数调用自身来解决重复结构问题的方法，核心在于设置终止条件和递归调用。例如阶乘计算、斐波那契数列、树形遍历和数组扁平化等场景均适用。需注意避免无限递归导致栈溢出，可通过尾递归优化或记忆化提升性能。掌握递归关键在于理清逻辑边界并合理优化。
-
当HTML<select>的value属性值包含空格（如全名"JohnDoe"）时，若未正确使用双引号包裹value，浏览器会将其解析为多个独立属性，导致PHP仅接收到第一个单词。根本原因在于HTML属性值未被合法引号包围。
-
Node.js中间件是函数式、可组合的模块，核心基于模块化思想：单一职责、显式依赖、通过req/res共享上下文、use()装配、错误处理也模块化。
-
HTML页面本身不耗内存，但JS、DOM节点、图片等资源会真实占用内存；DOM过多致内存飙升与重排成本激增；需用虚拟滚动、清理监听器、懒加载图片、销毁SPA组件资源，并通过堆快照排查泄漏。
-
最稳妥方案是overflow-x:auto+white-space:nowrap+position:relative，箭头用::after绝对定位于内容末尾，通过JS监听scrollLeft动态控制显隐，SVG内联实现高保真与可访问性。
-
HTML5离线缓存（AppCache）已废弃，删除需三步：移除HTML中manifest属性、服务器停止响应.manifest请求、开发者工具中清除ApplicationCache；若用ServiceWorker则需调用cache.delete()等API。
-
URLSearchParams是JavaScript原生接口，用于安全解析和构造URL查询参数；适用于读取地址栏参数、拼接带参链接或动态更新搜索条件等场景。
