防范 XSS 需在 HTML 输出时用 htmlspecialchars($user_input, ENT_Q […]

JavaScript 是浏览器中唯一能直接操作 DOM、响应交互、发起网络请求及控制硬件的语言，Node.js […]

JavaScript 是浏览器可直接执行的网页行为语言，入门应先写可见效果代码：修改文字、响应点击、控制台输出 […]

原生 HTML+CSS+JS 可实现轻量模态框：用 position:fixed 容器、z-index 分层遮 […]

HTML5 原生验证仅作快速过滤，关键校验须 JS 实现：submit 中 preventDefault、ch […]

表单提交必须先调用 event.preventDefault()阻止默认行为再校验，否则校验无效；邮箱用 /^ […]

JavaScript 是实现网页交互、实时数据更新和动态图形的唯一通用方式；它通过 addEventListe […]

最稳妥的 DOM 查询方式是 querySelector 和 querySelectorAll。前者返回首个匹 […]

JavaScript 条件语句核心是 if/else if/else、三元运算符及 switch；需严防 = […]

主线程卡死的典型表现是按钮点不动、滚动条拖不了、requestAnimationFrame 停摆、开发者工具打 […]