JavaScript总结(javascript 笔记)
JavaScript跨域总结与解决办法 什么是跨域
JavaScript出于安全方面的考虑，不允许跨域调用其他页面的对象。但在安全限制的同时也给注入iframe或是ajax应用上带来了不少麻烦。这里把涉及到跨域的一些问题简单地整理一下：
首先什么是跨域，简单地理解就是因为JavaScript同源策略的限制，a.com 域名下的js无法操作b.com或是c.a.com域名下的对象。
特别注意两点：
第一，如果是协议和端口造成的跨域问题“前台”是无能为力的，
第二：在跨域问题上，域仅仅是通过“URL的首部”来识别而不会去尝试判断相同的ip地址对应着两个域或两个域是否在同一个ip上。
“URL的首部”指window.location.protocol +window.location.host，也可以理解为“Domains, protocols and ports must match”。
接下来简单地总结一下在“前台”一般处理跨域的办法，后台proxy这种方案牵涉到后台配置，这里就不阐述了，有兴趣的可以看看yahoo的这篇文章：《JavaScript: Use a Web Proxy for Cross-Domain XMLHttpRequest Calls》
1、document.domain+iframe的设置
对于主域相同而子域不同的例子，可以通过设置document.domain的办法来解决。具体的做法是可以在和两个文件中分别加上document.domain = ‘a.com’；然后通过a.html文件中创建一个iframe，去控制iframe的contentDocument，这样两个js文件之间就可以“交互”了。当然这种办法只能解决主域相同而二级域名不同的情况，如果你异想天开的把script.a.com的domian设为alibaba.com那显然是会报错地！代码如下：
上的a.html
document.domain = 'a.com';
var ifr = document.createElement('iframe');
ifr.src = '';
ifr.style.display = 'none';
document.body.appendChild(ifr);
ifr.onload = function(){
? ?var doc = ifr.contentDocument || ifr.contentWindow.document;
? ?// 在这里操纵b.html
? ?alert(doc.getElementsByTagName("h1")[0].childNodes[0].nodeValue);
};
script.a.com上的b.html
document.domain = 'a.com';
这种方式适用于{, kuqin.com, script.kuqin.com, css.kuqin.com}中的任何页面相互通信。
备注：某一页面的domain默认等于window.location.hostname。主域名是不带www的域名，例如a.com，主域名前面带前缀的通常都为二级域名或多级域名，例如其实是二级域名。 domain只能设置为主域名，不可以在b.a.com中将domain设置为c.a.com。
问题：
1、安全性，当一个站点（b.a.com）被攻击后，另一个站点（c.a.com）会引起安全漏洞。
2、如果一个页面中引入多个iframe，要想能够操作所有iframe，必须都得设置相同domain。
2、动态创建script
虽然浏览器默认禁止了跨域访问，但并不禁止在页面中引用其他域的JS文件，并可以自由执行引入的JS文件中的function（包括操作cookie、Dom等等）。根据这一点，可以方便地通过创建script节点的方法来实现完全跨域的通信。具体的做法可以参考YUI的Get Utility
这里判断script节点加载完毕还是蛮有意思的：ie只能通过script的readystatechange属性，其它浏览器是script的load事件。以下是部分判断script加载完毕的方法。
js.onload = js.onreadystatechange = function() {
? ?if (!this.readyState || this.readyState === 'loaded' || this.readyState === 'complete') {
? ? ? ?// callback在此处执行
? ? ? ?js.onload = js.onreadystatechange = null;
? ?}
};
3、利用iframe和location.hash
这个办法比较绕，但是可以解决完全跨域情况下的脚步置换问题。原理是利用location.hash来进行传值。在url： 中的‘#helloworld’就是location.hash，改变hash并不会导致页面刷新，所以可以利用hash值来进行数据传递，当然数据容量是有限的。假设域名a.com下的文件cs1.html要和cnblogs.com域名下的cs2.html传递信息，cs1.html首先创建自动创建一个隐藏的iframe，iframe的src指向cnblogs.com域名下的cs2.html页面，这时的hash值可以做参数传递用。cs2.html响应请求后再将通过修改cs1.html的hash值来传递数据（由于两个页面不在同一个域下IE、Chrome不允许修改parent.location.hash的值，所以要借助于a.com域名下的一个代理iframe；Firefox可以修改）。同时在cs1.html上加一个定时器，隔一段时间来判断location.hash的值有没有变化，一点有变化则获取获取hash值。代码如下：
先是a.com下的文件cs1.html文件：
function startRequest(){
? ?var ifr = document.createElement('iframe');
? ?ifr.style.display = 'none';
? ?ifr.src = '';
? ?document.body.appendChild(ifr);
}
function checkHash() {
? ?try {
? ? ? ?var data = location.hash ? location.hash.substring(1) : '';
? ? ? ?if (console.log) {
? ? ? ? ? ?console.log('Now the data is '+data);
? ? ? ?}
? ?} catch(e) {};
}
setInterval(checkHash, 2000);
cnblogs.com域名下的cs2.html:
//模拟一个简单的参数处理操作
switch(location.hash){
? ?case '#paramdo':
? ? ? ?callBack();
? ? ? ?break;
? ?case '#paramset':
? ? ? ?//do something……
? ? ? ?break;
}
function callBack(){
? ?try {
? ? ? ?parent.location.hash = 'somedata';
? ?} catch (e) {
? ? ? ?// ie、chrome的安全机制无法修改parent.location.hash，
? ? ? ?// 所以要利用一个中间的cnblogs域下的代理iframe
? ? ? ?var ifrproxy = document.createElement('iframe');
? ? ? ?ifrproxy.style.display = 'none';
? ? ? ?ifrproxy.src = ''; ? ?// 注意该文件在"a.com"域下
? ? ? ?document.body.appendChild(ifrproxy);
? ?}
}
a.com下的域名cs3.html
//因为parent.parent和自身属于同一个域，所以可以改变其location.hash的值
parent.parent.location.hash = self.location.hash.substring(1);
当然这样做也存在很多缺点，诸如数据直接暴露在了url中，数据容量和类型都有限等……
4、window.name实现的跨域数据传输
文章较长列在此处不便于阅读，详细请看?window.name实现的跨域数据传输。
5、使用HTML5 postMessage
HTML5中最酷的新功能之一就是?跨文档消息传输Cross Document Messaging。下一代浏览器都将支持这个功能：Chrome 2.0+、Internet Explorer 8.0+, Firefox 3.0+, Opera 9.6+, 和 Safari 4.0+ 。 Facebook已经使用了这个功能，用postMessage支持基于web的实时消息传递。
otherWindow.postMessage(message, targetOrigin);
otherWindow:?对接收信息页面的window的引用。可以是页面中iframe的contentWindow属性；window.open的返回值；通过name或下标从window.frames取到的值。
message:?所要发送的数据，string类型。
targetOrigin:?用于限制otherWindow，“*”表示不作限制
a.com/index.html中的代码：
iframe id="ifr" src="b.com/index.html"/iframe
script type="text/javascript"
window.onload = function() {
? ?var ifr = document.getElementById('ifr');
? ?var targetOrigin = ''; ?// 若写成''效果一样 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?// 若写成''就不会执行postMessage了
? ?ifr.contentWindow.postMessage('I was there!', targetOrigin);
};
/script
b.com/index.html中的代码：
script type="text/javascript"
? ?window.addEventListener('message', function(event){
? ? ? ?// 通过origin属性判断消息来源地址
? ? ? ?if (event.origin == '') {
? ? ? ? ? ?alert(event.data); ? ?// 弹出"I was there!"
? ? ? ? ? ?alert(event.source); ?// 对a.com、index.html中window对象的引用
? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?// 但由于同源策略，这里event.source不可以访问window对象
? ? ? ?}
? ?}, false);
/script
参考文章：《精通HTML5编程》第五章——跨文档消息机制、
6、利用flash
这是从YUI3的IO组件中看到的办法，具体可见。
可以看在Adobe Developer Connection看到更多的跨域代理文件规范：ross-Domain Policy File Specifications、HTTP Headers Blacklist。
Javascript 中 null，NaN和undefined的区别总结
null 是指一个空白对象，即什么都没有、什么都不存在
NaN是Not a Number（不是一个数字）的简称，即变量或表达式的值不是数字或可转化为数字的其他值
undefined的意思就是未定义、未声明，任何未经声明的对象（如变量、函数等）都是undefined
javascript 中不同类型以及不同环境下变量的内存都是何时释放
一.基本类型和引用类型的值
javascript中的变量包含两种不同数据类型的：基本类型值和引用类型值。基本类型值指的是简单的数据段，而引用类型值指那些可能右多个值构成的对象。
1.动态的属性
定义基本类型值和引用类型值的方式是类似的：创建一个变量并为该变量赋值。但是，当这个值保存到变量中以后，对不同类型值可以执行的操作则大相径庭。
对于引用类型的值，我们可以为其添加属性和方法，也可以改变和删除其属性和方法：
var person = new Object();
person.name = "Nicholas";
alert(person.name);// “Nicholas”
基本类型值不能动态添加：
var name = "Nicholas";
name.age = 27;
alert(name.age);// undefined
2.复制变量值
复制变量值时两种类型也会有所不同。
基本类型：
重新在内存中开辟一段空间，赋值前后的两者相互独立
引用类型：
虽然也会重新开辟一段空间，但其接受到的值实际上是一个指针，而这个指针指向存储在堆中的一个对象。赋值操作结束后，两个变量实际上将引用同一个对象。
3.传递参数
javascript中所有函数的参数都是按值传递的。基本类型值的传递如同基本类型变量的复制一样，而引用类型的值的传递，则如同引用类型变量的复制一样。
在向参数传递引用类型的值时，会把这个值在内存中的地址复制给一个局部变量，因此这个局部变量的变化会反映在函数的外部，情况下面例子：
function addTen(num){
num += 10;
return num;
}
var count = 20;
var result = addTen(count);
alert(count);// 20，没有变化
alert(result);// 30
引用传递：
function setName(obj){
obj.name = "Nicholas";
}
var person = new Object();
setName(person);
alert(person.name);// "Nicholas"
证明对象是按值传递的例子：
function setName(obj){
obj.name = "Nicholas";
obj = new Object();
obj.name = "Greg";
}
var person = new Object();
setName(person);
alert(person.name);// "Nicholas"
4.检测类型
在检测基本类型时typeof是非常得力的助手，但在检测引用类型的值时，这个操作符的用处不大。通常，我们并不是想知道某个值是对象，而是想知道它是什么类型的对象。为此，javascript提供了instanceof操作符，其语法如下：
result = variable instanceof constructor
alert(person instanceof Object);// 变量person是Object吗？
alert(colors instanceof Array);// 变量colors是Array吗？
alert(pattern instanceof RegExp);// 变量parrern是RegExp吗
二.执行环境和作用域
执行环境是javascript中最为重要的一个概念。执行环境定义了变量或函数有权访问的其他数据，决定了它们各自的行为。每个执行环境都有一个与之关联的变量对象，环境中定义的所有变量和函数都保存在这个对象中。
每个函数都有自己的执行环境。当执行流进入一个函数时，函数的执行环境就会被推入一个环境栈中。而在函数执行之后，栈将其环境弹出，把控制权返回给之前的执行环境。Javascript中的执行流正式右这个方便的机制控制着。
当代码在一个环境中执行时，会创建变量对象的一个作用域链。作用域链的用途是保证对执行环境有权访问的所有变量和函数的有序访问。作用域链的前端，始终都是当前执行的代码所在环境的变量对象。如果这个环境是函数，则将其活动对象作为变量对象。活动对象最开始只包含一个变量，即arguments对象。作用域链中的下一个变量对象来自包含（外部）环境，直至全局执行环境的变量对象
1.延长作用域链
虽然执行环境的类型总共只有两种——全局和局部（函数），但是可以延长作用域链。因为有些语句可以在作用域链的前端临时增加一个变量对象，该变量对象在执行代码后被移除：
try-catch语句的catch快
with语句
2.没有块级作用域
先看如下例子：
if (true){
var color = "blue";
}
alert(color);// "blue"
for (var i = 0; i 10; ++i){
doSomething(i);
}
alert(i); // 10
使用var声明的变量会自动被添加到最接近的环境中。在函数内部，最接近的环境就是函数的局部环境；在with语句中，最接近的环境是函数环境。如果初始化变量时没有使用var声明，该变量会被添加到全局变量
3.垃圾收集
1.收集方式
标记清除、引用清除
2.性能问题（临界值）
3.管理内存（不用的数据即使设置为null）
四.总结
javascript变量可以用来保存两种类型的值：基本类型值和引用类型值。基本类型的值源自以下5种基本类型数据：Undefined、Null、Boolean、Number和String。基本类型值和引用类型值具有以下特点：
基本类型值在内存中占据固定大小的空间，因此被保存在栈内存中
从一个变量向另一个变量复制基本类型的值，会创建这个值的一个副本
引用类型的值是对象，保存在堆内存中
包含引用类型值的变量实际上包含的并不是对象本身，而是一个指向该对象的指针
从一个变量向另一个变量复制引用类型的值，赋值的其实是指针，因此两个变量最终都指向同一个对象
确定一个值是哪种基本类型可以使用typeof操作符，而确定一个值是哪种引用类型可以使用instanceof操作符
所有变量（包括基本类型和引用类型）都存在于一个执行环境（也称为作用域）当中，这个执行环境决定了变量的声明周期，以及哪一部分代码可以访问其中的变量。以下是关于执行环境的几点总结：
执行环境有全局执行环境（也成为全局环境）和函数执行环境之分
每次进入一个新执行环境，都会创建一个用于搜索变量和函数的作用域链
函数的局部环境不仅有权访问函数作用域中的变量，而且有权访问其包含（父）环境，乃至全局环境
全局环境只能访问在全景环境中定义的变量和函数，而不能直接访问局部环境中的任何数据
变量的执行环境有助于确定应该合适释放环境
javascript是一门具有自动垃圾收集机制的编程语言，开发人员不必关心内存分配和回收问题。可以对Javascript的垃圾收集例程作如下总结：
离开作用域的值将被自动标记为可以回收，因此将在垃圾收集期间被删除
“标记清除”是目前主流的垃圾收集算法，这种算法的思想是给当前不实用的值加上标记，然后再回收其内存
另一种垃圾收集算法是“引用计数“，这种算法的思想是跟踪记录所有值被引用的次数。Javascript引擎不浅不再使用这种算法；但在IE中访问非原声JavaScript对象（如DOM对象）时，这种算法仍然可能导致问题
当代码中存在循环引用现象时，“引用技术”算法就会导致问题
解除变量的引用不仅有助于消除循环引用现象，而且对垃圾收集也有好处。为了确保有效地回收内存，应该及时接触不再使用的全局对象、全局对象属性以及循环引用变量的引用
关于Javascript中defer和async的区别总结
1、defer 和 async 在网络读取（脚本下载）这块儿是一样的，都是异步的（相较于 HTML 解析）
2、两者的差别：在于脚本下载完之后何时执行，显然 defer 是最接近我们对于应用脚本加载和执行的要求的。defer是立即下载但延迟执行，加载后续文档元素的过程将和脚本的加载并行进行（异步），但是脚本的执行要在所有元素解析完成之后，DOMContentLoaded 事件触发之前完成。async是立即下载并执行，加载和渲染后续文档元素的过程将和js脚本的加载与执行并行进行（异步）。
3、关于 defer，我们还要记住的是它是按照加载顺序执行脚本的
4、标记为async的脚本并不保证按照指定它们的先后顺序执行。对它来说脚本的加载和执行是紧紧挨着的，所以不管你声明的顺序如何，只要它加载完了就会立刻执行。
5、async 对于应用脚本的用处不大，因为它完全不考虑依赖（哪怕是最低级的顺序执行），不过它对于那些可以不依赖任何脚本或不被任何脚本依赖的脚本来说却是非常合适的。
JavaScript与WEB前台开发课程实训总结怎么写
1 摘要：写一下网站的简介，开发采用了什么技术等。
2 目录。
3 技术介绍：介绍JavaScript和web前端相关的技术，可以去摘抄的多一点，让内容显得饱满充实。
4 网站整体设计：采用画图工具绘制网站的架构图，跟做数据表设计差不多的类型，并且对整体架构做一个详细的文字说明。
5 网站模块详情设计：详细介绍每个页面的每个功能，以及实现的过程，附上截图，主要的源码即可。
6 调试bug：实训过程中出现的问题记录下来，包括解决方案。
7 附录：心得体会、源码（可要可不要）等一堆东西。