-
iframe的sandbox属性是前端安全的关键防线，因为它通过隔离机制限制第三方内容的行为，防止恶意代码攻击父页面。其核心价值在于默认启用严格限制，如禁止脚本执行、表单提交、弹窗等，并通过allow-令牌有选择地放宽权限。常见误区包括滥用allow-令牌和误认为sandbox可替代CSP。最佳实践应遵循最小权限原则，谨慎使用allow-scripts和allow-same-origin，结合CSP增强整体安全性。此外，sandbox还能提升用户体验和系统稳定性，如防止页面劫持、优化性能、遏制错误扩散，使
-
CSS选择器是用于选中HTML元素并应用样式的规则。它们包括：1.元素选择器（如p{color:blue;}），2.类选择器（如.highlight{background-color:yellow;}），3.ID选择器（如#header{font-size:24px;}），4.属性选择器（如a[href]{text-decoration:underline;}），5.伪类和伪元素选择器（如a:hover{color:red;}和p::first-line{font-weight:bold;}），6.组合选
-
在JavaScript中创建对象的方法包括：1.对象字面量，2.构造函数，3.原型链，4.类语法，5.Object.create()。每种方法都有其独特的用途和优势，选择时需根据具体需求和项目复杂度。
-
实现暗黑模式的核心步骤如下：1.使用window.matchMedia检测系统主题偏好；2.结合localStorage存储用户手动选择；3.通过JavaScript动态调整CSS变量或切换类；4.在CSS中定义主题变量并结合媒体查询设置不同值；5.页面加载时优先应用用户保存的主题，否则根据系统偏好初始化；6.提供主题切换按钮并监听系统偏好变化以自动响应。该方法兼顾了用户系统偏好与手动选择，利用CSS变量使样式管理更清晰，同时确保逻辑清晰且维护方便。
-
在BOM中获取和设置窗口大小主要通过window对象实现，但受限于安全策略。1.获取内部大小使用window.innerWidth/innerHeight，兼容旧IE可结合documentElement或body的clientWidth/clientHeight；2.获取外部大小使用window.outerWidth/outerHeight；3.设置大小可用window.resizeTo()或resizeBy()，但现代浏览器限制非脚本打开窗口的调整权限；4.窗口变化事件通过window.addEvent
-
1.使用Promise和async/await解决JavaScript回调地狱问题最有效。2.Promise通过链式调用将嵌套结构扁平化，提升代码可读性和错误处理效率。3.async/await作为Promise的语法糖，让异步代码具备同步代码的直观性，显著改善开发体验。4.模块化函数组合、事件发射器等策略也能优化异步流程设计。回调地狱本质是因异步操作层层嵌套导致代码难以维护，而Promise提供结构化方式处理异步结果，通过.then()和.catch()实现清晰流程控制；async/await进一步简化
-
decoding属性通过指定图像解码方式（同步或异步）影响页面渲染流畅性，但图片加载优化更依赖响应式图片、现代格式、懒加载等策略。1.decoding有sync、async、auto三个值：sync阻塞渲染线程适合关键小图但可能拖慢LCP；async后台解码提升响应性推荐用于非关键图；auto由浏览器自动判断。2.核心优化手段包括：使用srcset和sizes适配设备、采用WebP/AVIF压缩体积、应用loading="lazy"实现按需加载、利用CDN加速资源分发。3.借助ChromeDevTools
-
为HTML表格添加悬停效果的核心方法是使用CSS的:hover伪类。首先，通过为表格行（<tr>）应用tr:hover选择器，实现整行悬停样式变化，例如设置背景颜色#f5f5f5并更改鼠标光标形状；其次，可通过定义tbodytr:hover仅对数据行生效，避免影响表头；此外，利用transition属性可使背景颜色变化更平滑，设定过渡时间为0.3秒并使用ease缓动函数；如需特定行或单元格的不同悬停效果，可为对应元素添加自定义类（如highlight），并在CSS中定义其悬停样式，例如改变背景
-
使用CSS调整<br>标签的换行间隔可通过设置margin属性实现。1.使用.custom-br类定义margin-bottom或margin-top来精确控制单个<br>标签的间距；2.避免使用line-height以免影响全局行高。在处理地址信息时，<br>标签可结合CSSmargin提升可读性；也可配合<address>标签增强语义结构；还可使用<ul>和<li>标签提升可访问性。避免滥用<br>标签的方法包括：1.
-
HTML5的URLAPI通过对象化方式解析和操作URL，提升了健壮性和安全性。1.URL构造函数能将字符串解析为包含protocol、hostname、pathname等属性的对象；2.通过newURL(relativePath,baseUrl)或修改属性构造新URL；3.URLSearchParams接口提供get、set等方法处理查询参数；4.其优势在于内置编码解码机制，避免手动操作易导致的错误；5.常用于SPA路由管理、API参数构建、动态链接生成等场景；6.使用时需注意兼容性问题及BaseURL解
-
CSS悬停效果通过:hover伪类实现，应用广泛。1.改变背景颜色：button:hover{background-color:#45a049;}。2.图像变换：.image-container:hoverimg{transform:scale(1.1);}。3.下拉菜单：.dropdown:hover.dropdown-content{display:block;}。注意移动设备上的效果和性能优化，保持一致性和可访问性。
-
实现页面平滑滚动主要有两种方式：1.CSSscroll-behavior，通过设置html或特定元素的scroll-behavior属性实现平滑滚动，优点是简单易用但兼容性较差且无法自定义动画细节；2.JavaScript实现，使用window.scrollTo()或requestAnimationFrame()方法，可灵活控制滚动速度和缓动函数，兼容性好但代码量较多；对于不支持scroll-behavior的浏览器可采用JavaScript方案作为备选，也可针对特定容器应用平滑滚动并修正偏移量；自定义滚
-
navigator对象是浏览器提供的全局接口，用于获取浏览器环境、操作系统及硬件能力等信息。1.常用属性和方法包括：navigator.userAgent获取用户代理字符串；navigator.platform获取操作系统平台；navigator.cookieEnabled判断Cookie是否启用；navigator.onLine检测网络状态；navigator.language/languages获取语言偏好；navigator.hardwareConcurrency获取逻辑核心数；navigator.
-
在CSS中，双冒号（::）用于选择伪元素。1.伪元素是HTML中不存在的元素部分，如::first-line选择段落的第一行。2.双冒号区分伪类和伪元素，使代码更清晰。3.伪元素如::before和::after可插入内容，增强视觉效果。4.需兼容旧版浏览器时，可同时使用单双冒号。5.伪元素不能选择已存在的元素，需谨慎使用以免影响可访问性。6.使用伪元素比创建额外HTML更高效，但需考虑对布局和性能的影响。
-
实现元素的拖拽功能需要三个步骤：1.鼠标按下时，设置拖拽状态并计算偏移量；2.鼠标移动时，更新元素位置；3.鼠标释放时，停止拖拽。
