-
HTML5云桌面无传统卸载，需清除浏览器缓存、Cookie、ServiceWorker、IndexedDB及PWA记录；重点是清空域名级存储，而非仅删网页，并需检查服务端会话续期配置。
-
用HTTP响应头设置Content-Security-Policy可从根本上阻止XSS，需禁用内联脚本（不加'unsafe-inline'）、配合nonce或hash白名单机制，并显式声明base-uri、form-action等关键指令，开发期优先使用Report-Only模式观测。
-
必须写对viewportmeta标签并重置body样式才能实现手机浏览器“全屏”：正确写法是<metaname="viewport"content="width=device-width,initial-scale=1.0">，同时html,body{margin:0;padding:0;height:100%;overflow:hidden;}。
-
JSP可通过直接编写HTML、include指令、Java代码读取文件或Servlet传递属性四种方式获取并渲染HTML内容，适用于不同场景的动态页面生成需求。
-
dragover事件必须阻止默认行为，否则drop不会触发；drop中读取文件应使用e.dataTransfer.files而非e.target.files；跨域拖拽时dataTransfer为空；移动端不支持原生drag/drop文件操作。
-
JavaScript是单线程的，因其运行时仅维护一个调用栈和一个任务队列，异步操作由WebAPI或libuv处理后再回调，但同步耗时任务（如死循环、大JSON解析）仍会阻塞主线程。
-
Fixed定位导航宽度塌陷应避免width:100%，改用left/right约束或max-width+transform居中；滚动进度条需JS计算scrollTop/(scrollHeight-innerHeight)，用transform:scaleX()更新并节流，两者共存时注意z-index和iOS兼容性。
-
使用float可实现传统右浮动菜单，需注意清除浮动；2.推荐使用Flexbox通过justify-content:flex-end将菜单右对齐，布局更灵活；3.CSSGrid通过place-content:end也能实现，适合复杂布局。日常开发建议优先选择Flexbox。
-
!default仅在变量首次声明前生效，非后备值；一旦变量被声明（含空声明），后续!default均失效，且不支持表达式、递归引用或Mixin内稳定使用。
-
HTML5中MathML显示乱码主因是浏览器解析机制与文档类型不匹配：HTML5用text/htmlMIME类型时需确保DOCTYPE正确、无XML声明，且Chrome/Safari需polyfill或flag支持；Firefox原生支持，而编码问题多源于文件保存编码或响应头覆盖。
-
首先使用现代浏览器直接打开HTML5应用，若资源加载异常则检查控制台报错；其次可搭建本地服务器环境，通过Node.js安装http-server并运行服务访问localhost:8080；还可利用VSCode等编辑器的LiveServer插件实现热更新预览；对于移动端需求，能用Cordova或Capacitor将应用打包为APK或IPA文件后部署到设备运行。
-
WebSocket是浏览器原生全双工协议，Socket.io是其上层封装库；前者轻量低延迟但需手动处理连接与错误，后者支持自动降级、重连和房间管理，适合复杂业务场景。
-
首先配置Web3环境并连接以太坊节点，通过npm安装web3库并使用Infura或MetaMask注入提供者；接着利用合约ABI和地址创建实例；随后调用只读方法.call()获取数据，或使用.send()发送交易修改状态；最后通过.contract.events监听合约事件，实现DApp与区块链的完整交互。
-
不该用display:table时：布局需响应式、语义清晰、可访问性强，且不模拟表格数据结构；它强制表格渲染逻辑，限制margin、vertical-align，无法优雅折行，误用于导航栏等场景。
-
React中应使用DOMParser解析XML字符串再递归生成JSX元素，以安全保留结构、属性和命名空间；需捕获parsererror错误，并区分ELEMENT_NODE与TEXT_NODE处理。
