DOM节点查找jsdocument.getElementById()//通过id查找document.getElementsByTagName()//通过标签名document.getElementsByName()//通过name名查找document.getElementsByClassName("类名")//通过类名获取元素对象documen

JavaScript的组成JavaScript由以下三部分组成：1.ECMAScript（核心）：JavaScript语言基础2.DOM（文档对象模型）：规定了访问HTML和XML的接口3.BOM（浏览器对象模型）：提供了浏览器窗口之间进行交互的对象和方法JS的基本数据类型和引用数据类型

此文是对js高级程序设计一书难点的总结，也是笔者在看了3遍之后的一些梳理和感想，希望能借此巩固js的基础和对一些核心概念有更深入的了解。摘要js基本的数据类型和关键点变量，作用域和内存问题垃圾回收机制面向对象的程序设计实现类与继承的经典方式BOM和DOM对象DOM扩展与高级API介绍高级编程技巧跨文档消息传递和aja

Vue.js是构建用户界面的MVVM框架 ，只关注视图层Vue将DOM和数据绑定起来，一旦创建了绑定，DOM将和数据保持同步，每当变更了数据，DOM也会相应地更新。这样就减少了不必要的DOM操作提高渲染效率，让前端程序员只需要关心业务逻辑不再关心DOM是如何渲染的MVC和MVVM的区别：MVC是后端分层开发概念，MVVM是前端视图层

JavaScript的实现包括以下3个部分：1）核心（ECMAScript）：描述了JS的语法和基本对象。2）文档对象模型（DOM）：处理网页内容的方法和接口3）浏览器对象模型（BOM）：与浏览器交互的方法和接口ECMAScript扩展知识：① ECMAScript是一个标准，JS只是它的一个实现，其他实现包括ActionScript。

1<!DOCTYPEHTMLPUBLIC"//W3C//DTDHTML4.01//EN""http://www.w3.org/TR/html4/strict.dtd"2<html3<head4<metahttpequiv"ContentType"

跨站脚本攻击（Crosssitescripting，通常简称为XSS）发生在客户端，可被用于进行窃取隐私、钓鱼欺骗、偷取密码、传播恶意代码等攻击行为。可以分为反射型、存储型、DOM型等，本文主要讲解DOMXSS漏洞挖掘与攻击面延申。接下来就开门见山，讲解干货吧。DOMXSS典型应用场景

1.DOM操作内容1.innerText属性document.getElementById("box").innerText;//获取文本内容（如有html直接过滤掉）document.getElementById("box").innerText"Mr.Lee";//设置文本（如有html转义）

HTML5新增了一个<canvas.../属性。该元素自身并不绘制图形，只是相当于一张空画布。如果开发者需要向<canvas.../上绘制图形则必须使用JavaScript脚本进行绘制。为了向<canvas.../元素上绘图，必须经过如下3步。获取<canvas.../元素对应的DOM对象，这是一个Canvas对象。调用Canvas对象

一、Vue3结构分析1、Vue2与Vue3的对比对TypeScript支持不友好（所有属性都放在了this对象上，难以推倒组件的数据类型）大量的API挂载在Vue对象的原型上，难以实现TreeShaking。架构层面对跨平台dom渲染开发支持不友好,vue