-
HTML5的nonce属性通过为内联脚本和样式提供一次性加密令牌，解决CSP中内联代码执行的安全问题。1.服务器端每次请求生成唯一、不可预测的随机字符串作为nonce值；2.将该nonce值同时添加到HTTP响应头Content-Security-Policy和对应HTML标签的nonce属性中；3.浏览器仅执行带有匹配nonce值的内联代码，防止攻击者注入恶意脚本。Nonce与'unsafe-inline'的本质区别在于：前者是基于请求的一次性许可，后者是全局放行所有内联代码，安全性远低于nonce。在
-
背景图文字不清主因是明暗对比不足，应优先使用linear-gradient叠加半透明色块“托底”关键区域，而非全图加黑；可单渐变定向控制（如totop）、双渐变错层营造立体感，或配合background-blend-mode实现柔光融合。
-
WebAssembly的尾调用优化通过将尾递归调用转化为栈帧重用，避免栈溢出并提升性能。它要求递归调用位于函数末尾且无后续操作，编译器将其转换为return_call指令实现跳转而非压栈。该优化对深度递归场景至关重要，尤其在函数式语言编译到Wasm时。Rust、C/C++、AssemblyScript等语言需编写尾递归形式并开启优化编译，才能触发此优化。然而，其应用受限于运行时支持成熟度、编译器识别能力、调试困难及代码可读性问题，并非所有递归均可优化，需权衡使用。
-
本文介绍一种不依赖try-catch的Axios请求错误处理策略，通过响应拦截器与Promise封装，统一捕获HTTP错误并返回结构化结果，从而安全地执行后续逻辑（如数组更新），避免“先提交后回滚”的冗余操作。
-
Proxy用于拦截对象操作，Reflect用于调用默认行为；二者结合可实现属性监控、数据校验与响应式系统，如Vue3的响应式原理，通过set/get陷阱配合Reflect.get/set完成动态追踪与赋值控制。
-
WebVTT通过HTML5的<video>和<track>元素实现自定义字幕，其核心优势在于支持精确时间控制、内嵌HTML标签、CSS样式化（::cue伪元素）及多语言切换。相比SRT等传统格式仅能显示纯文本，WebVTT允许对单个字幕设置位置、对齐、颜色等样式，并结合JavaScriptAPI动态操作TextTrack和VTTCue对象，实现字幕实时生成、交互响应与个性化呈现。主要挑战包括时间同步、浏览器兼容性、动态加载逻辑与性能优化，需借助专业工具校准时间戳、跨浏览器测试及合理
-
React自定义条件渲染组件中，children会在组件调用时立即求值（即使条件为false），导致空值访问错误；正确做法是将children改为函数类型，在条件为真时才执行，从而实现真正的惰性渲染。
-
transition-property是白名单机制而非开关，仅对规范定义的可动画属性生效；写错值或滥用all会导致动画静默失效，必须与duration等配合且JS动态修改时需确保property提前就绪。
-
Grid布局重排开销不一定比Flexbox大，但触发条件更敏感；其二维定位需同步计算行列轨道依赖，而Flexbox仅单向遍历主轴，尤其在动态插入项目或使用minmax()等函数时易引发多次测量。
-
纯CSS装饰侧边用::before/::after伪元素+定位实现，需父容器设position:relative，伪元素用top/bottom撑高、z-index:-1防遮挡，响应式用rem和媒体查询微调，兼顾兼容性与性能。
-
通过opacity和transition实现淡入淡出效果，结合visibility控制元素显示状态，利用类切换触发动画，避免使用display以保证过渡平滑，适用于提示框、模态窗等场景。
-
答案：掌握box-sizing、gap、grid-row和grid-column可提升CSS布局效率。通过设置box-sizing:border-box确保尺寸包含边框和内边距，避免溢出；使用gap属性统一控制Grid网格间距，替代复杂margin计算；结合grid-row与grid-column按网格线精确定位元素，尤其适用于不规则布局；在容器中定义display:grid与列结构，利用gap管理项间距离，并让子项跨列或跨行，实现清晰、响应式强的页面结构。
-
HTML组件化有五种方案：一、HTMLTemplates+JS实例化；二、CustomElements（WebComponents）；三、Server-SideIncludes（SSI）；四、ESModules动态导入HTML片段；五、构建工具驱动的HTML组件化（如Vite+HTML预处理器）。
-
flex-direction决定主轴方向，影响justify-content和align-items的作用轴；column时justify-content控制垂直居中，align-items控制水平居中；需检查显式/隐式设置、父容器高度及align-self冲突，单子项可用margin:auto居中。
-
iOSSafari不能稳定准确运行前端人脸识别——受限于WebAssembly和JS高负载限制，实际落地需“前端采集+后端识别”；活体检测依赖微信X5内核优化或服务端处理。
