-
SubresourceIntegrity（SRI）通过验证外部资源的完整性来提升前端安全性。1.它防止CDN劫持或篡改，确保从外部加载的资源未被修改；2.防御供应链攻击，避免因依赖库被植入恶意代码而受影响；3.减少人为失误带来的风险，如错误版本上传至CDN。SRI通过在HTML标签中添加integrity和crossorigin属性实现，浏览器会比对资源哈希值，不匹配则拒绝加载。虽然SRI提升了安全性，但也存在维护成本高、需指定固定版本、错误处理复杂等挑战，需通过自动化流程应对。
-
WebComponents通过CustomElements、ShadowDOM和HTMLTemplates实现原生组件化。CustomElements允许创建带行为的自定义标签，需继承HTMLElement并用customElements.define注册，标签名必须含短横线。ShadowDOM通过attachShadow提供隔离的DOM和样式，mode为'open'可访问shadowRoot，'closed'则不可，内部使用<slot>分发内容。HTMLTemplates定义不渲染的模板结构
-
要获取用户在浏览器中的鼠标位置，最直接的方法是监听DOM上的鼠标事件并从事件对象中提取clientX和clientY属性。1.clientX和clientY提供相对于浏览器视口的坐标，适用于定位可见区域内的元素；2.pageX和pageY相对于整个文档，包含滚动距离，适合在整个页面范围内进行交互计算；3.screenX和screenY则表示相对于用户屏幕的物理坐标，适用于特殊场景如多显示器环境。为避免频繁触发mousemove事件导致性能问题，可使用节流（Throttling）或防抖（Debouncing
-
提交HTML作业通常通过邮件或云存储链接。先整理文件为ZIP压缩包，命名规范为“姓名_学号_作业名称.zip”，邮件提交时附上清晰正文和附件，主题明确；云存储提交则需上传压缩包并生成可公开访问的链接，粘贴至指定平台或邮件，确保资源使用相对路径且提前测试链接有效性。无论哪种方式都需完整打包文件、避免本地路径、提前提交并保留备份，确保作业可正常查看。
-
JavaScript函数通过形参定义接收实参，支持默认值、arguments对象和...rest参数处理不定数量输入。ES6默认参数提升容错性，原始类型按值传递不改变外部变量，引用类型传地址可修改属性，合理运用可增强代码灵活性与复用性。
-
本文将指导开发者如何在使用MediaRecorder进行音频录制时，通过WebAudioAPI的AnalyserNode实时获取音频流的峰值音量数据。我们将详细介绍如何设置AudioContext、连接音频源到分析器，并计算出音频峰值，从而实现一个实用的音量指示器功能，同时提供关键注意事项。
-
min-width用于移动优先的响应式设计，从小屏向大屏逐步增强布局；max-width防止大屏样式影响小屏，常用于隐藏或切换移动端元素；二者结合可实现精准断点控制，配合媒体查询和元素级max-width（如图片100%宽度），使页面在不同设备上自适应显示，提升用户体验。
-
HTML中引用外部文件的路径类型主要有相对路径、根相对路径和绝对URL。相对路径基于当前文件位置，适用于小型项目或本地开发；根相对路径以/开头，从网站根目录解析，适合中大型项目，确保路径一致性；绝对URL包含完整协议和域名，常用于引用CDN资源。正确选择路径类型可避免资源加载失败问题。
-
CSS样式优先级由选择器权重、!important、源顺序等决定，权重高者生效；2.权重按内联、ID、类/属性/伪类、标签依次降低，相同权重后定义覆盖前定义；3.继承属性优先级低，易被显式声明覆盖；4.!important极大提升优先级，但应慎用；5.层叠顺序决定最终表现，作者样式中后写规则覆盖先写。
-
抽象语法树（AST）是源代码语法结构的树状表示，通过解析、转换和生成实现代码操作。JavaScript中常用Babel进行AST处理：首先使用@babel/parser将代码转为AST，再通过@babel/traverse遍历修改节点，最后用@babel/generator将AST还原为代码。例如可将箭头函数转为普通函数，或使用@babel/types手动构建AST生成新代码。该技术广泛应用于ES6+转译、JSX编译、静态检查（如ESLint）、代码压缩、DSL处理（如Vue模板编译）和自动化重构等场景，
-
JavaScript可通过CanvasAPI进行基础图像处理，如灰度化和边缘检测；结合TensorFlow.js可实现浏览器端图像分类与目标检测；借助tracking.js、face-api.js等库能简化开发；但需注意性能瓶颈与跨域限制，适合前端实时处理与轻量级识别任务。
-
要让HTML适配移动端，核心是应用响应式设计，而媒体查询是实现的关键技术。1.首先在HTML头部设置正确的视口元标签：<metaname="viewport"content="width=device-width,initial-scale=1.0">，确保页面按设备宽度渲染且无初始缩放；2.采用“移动优先”策略，先为小屏幕编写基础样式，再通过媒体查询针对更大屏幕添加或覆盖样式；3.使用合理的断点（如768px、1024px），根据布局变化而非具体设备设
-
推荐使用Flexbox或CSSGrid实现多列新闻卡片布局。采用Flex布局时，父容器设置display:flex、flex-wrap:wrap和margin负值，卡片设width:33.333%和padding左右间距，可实现三列等宽左对齐排列；使用Grid更简洁，通过display:grid、grid-template-columns:repeat(auto-fit,minmax(300px,1fr))和gap设置间距，自动适配屏幕宽度，结合媒体查询调整不同屏幕下的minmax值或布局方式，确保响应式
-
内存泄漏指程序未释放不再使用的内存，导致可用内存减少，常见于全局变量、事件监听未解绑、闭包和定时器等场景；现代语言通过垃圾回收机制管理内存，主要策略包括引用计数（如Python，但无法处理循环引用）、标记-清除（如JavaScriptV8引擎，可处理循环引用但存在停顿问题）和分代收集（结合标记-整理优化碎片）；检测方法有浏览器开发者工具分析堆快照、Node.js使用memoryUsage监控及第三方工具辅助；预防措施包括及时解绑事件、避免全局变量、慎用闭包、使用WeakMap/WeakSet及设置缓存限制
-
<p>堆快照是JavaScript堆内存中对象的完整记录，用于分析内存使用和排查泄漏。通过ChromeDevTools的Memory面板拍摄多个时间点的快照，选择Comparison视图比较对象数量与内存变化，关注#Delta列中持续增长的对象类型，如数组、闭包、DOM节点等，结合支配树定位未释放的引用，找出泄漏根源。</p>
