-
v-html直接渲染原始HTML易引发XSS，须谨慎使用；应优先用文本插值或组件替代，前端用DOMPurify净化，后端严格清洗，必要时转为JSONAST渲染。
-
1.统一HTML表单元素外观的核心在于剥离浏览器默认样式并施加自定义CSS。2.关键步骤包括使用appearance:none;（及其浏览器前缀）移除原生控件样式，使元素像普通标签一样可自由控制。3.设置box-sizing:border-box;确保尺寸计算一致，避免padding或border导致的膨胀问题。4.统一字体样式，通过font-family、font-size、line-height等属性保证文本显示一致。5.清除默认边框和内边距，重新定义border、padding、margin以实现统
-
window.confirm是阻塞式原生确认机制，必须显式判断返回值控制流程，不可用于防刷新/关闭，文案需明确动作后果且语义清晰。
-
JavaScript中this的指向取决于调用方式，分四类：默认绑定（独立调用，非严格模式指向window，严格模式为undefined）、隐式绑定（obj.method()，this指向直接调用对象）、显式绑定（call/apply/bind指定）、new绑定（优先级最高，指向新实例）。
-
使用第三方插件或自建系统可为HTML5内容添加评论功能。Disqus、FacebookComments、Gitalk等插件集成简单，适合快速部署；自建系统结合前端表单与后端语言（如Node.js）及数据库，可提升数据控制权；静态网站推荐Disqus、Utterances或Staticman方案。优化体验需支持无刷新提交、防XSS、移动端适配和头像展示。选择方案应综合技术栈、维护成本与隐私需求，多数场景建议从Disqus或Utterances起步。
-
aside标签仅适用于语义上可省略的弱关联补充内容，如兼容性说明或生平简介；用于工具栏或广告属高风险误用，应改用带ARIA属性的div或section。
-
多用户系统中HTML函数操作硬件需权限与资源管控：一、WebWorkers隔离资源并校验配额；二、服务端网关代理请求并审计权限；三、Manifest声明硬件权限并浏览器强制过滤；四、沙箱iframe注入白名单API并拦截未授权访问。
-
<p>通配符重置（*{margin:0;padding:0;}）是坏主意，因其强制清除所有元素默认间距与样式，破坏表单控件可用性、可访问性及跨浏览器一致性；应优先使用normalize.css修复差异并保留语义化默认行为，局部需归零时再用all:unset或精简选择器。</p>
-
在Angular16中，父组件通过@Input()向子组件传递数据时，若属性绑定语法错误（如将绑定表达式写在标签外部），会导致子组件接收到默认值（如0或空字符串），而非父组件的实际数据。
-
Less中用.make-col循环生成响应式列类需基于@grid-columns动态计算宽度，嵌套断点媒体查询，联动声明.make-row负边距与.make-col内边距，并用extract()按需过滤列数与断点以控制CSS体积。
-
HTML5的pattern属性本质是RegExp.test()的封装，仅在表单提交时对input.value执行全匹配校验，自动添加^和$锚点，不改变正则引擎、语法限制或错误行为，且必须配合title提供有效提示。
-
fetch是现代浏览器原生Promise-basedHTTP接口，区别于XMLHttpRequest：不自动带cookie、不设默认Content-Type、非网络错误（如404/500）不会reject，需手动检查response.ok。
-
浏览器限制视频自动播放是为提升用户体验，主要禁止有声媒体的自动播放以减少干扰和流量消耗。1.默认情况下，Chrome、Firefox、Safari等主流浏览器会阻止带声音的自动播放。2.最有效绕过限制的方法是使用muted属性，静音视频通常可自动播放。3.可通过JavaScript监听用户点击等交互事件后开启声音或控制播放。4.使用play()返回的Promise捕获播放是否被阻止，并提供手动播放提示。5.强制发声自动播放不可靠，应遵循静音自动播放+用户交互后启音的策略。
-
实现顶部滑入动画需用@keyframes定义translateY(-100%)到0的位移，配合opacity变化；须合并原有transform、添加forwards保持终态，并优先使用transform/opacity避免重排。
-
该用<wbr>时是在长URL、驼峰变量名、邮箱等有天然逻辑断点的无空格文本中提示可选折行位置，而非强制换行；它依赖容器宽度与overflow-wrap:break-word生效，不兼容IE，且在white-space:nowrap或word-break:keep-all下失效。
