JavaScript高级程序设计

Javascript组成

ECMAScript
DOM(文档对象模型)
BOM(浏览器对象模型)

#1. 基础

##1.1 script元素

async: 下载脚本时,异步执行,不阻塞其他页面渲染.
defer: 是否延迟到文档完全解析和显示完再执行(但下载还是会顺序下载).

##1.2 typeof可能返回的值

undefined
boolean
string
number
object
function

typeof null 大部分浏览器会返回object,而部分返回function

##1.3 undefined

未声明和未定义

var message;
alert(message);//undefined
alert(age); //报错

alert(typeof message);//undefined
alert(typeof age);//undefined;

##1.4 Object

hasOwnProperty(propertyName),判断属性是否在当前实例当中,而非原型链.
isPrototypeOf(obbject),检测参数对象是否为本对象的原型.

##1.5 逻辑或

如果第一个操作数是对象,返回第一个操作数
如果第一个操作数值为false,返回第二个操作数
如果两个操作数都是对象,返回第一个参数.

##1.6 关系操作符

当操作数是对象时,先执行valueOf(),如果没有此方法执行toString().

##1.7 没有块状作用域

体现在if for当中

if(true){
    var name = 'K';
}
console.log(name); //K ,name作为了全局变量 for 也一样.

##1.7 数组

join('分隔符') toString()

toString方法默认输出,分割的数组字符串,join就可以控制分隔符
push和pop方法实现栈,后进先去
push和shift(取出最前端的任意元素.)实现队列,先进先出.而pop和unshift(在最前端加任意元素..)能实现相反方向的队列.

排序,当一个数组都存着人名和age的对象,要根据age升序排序

var items = [
    {name : 'K' , age :12},
    {name : '404' , age =21}
];
items.sort(function(a,b)){
    return a.age-b.age;
}

哎呀我操,那我是不是比较每一个属性都写一个这样的匿名函数啊...我不...

设置一个函数,每次只要传递给他要比较的属性即可

function createComparisonFunction(propertyName){
    return function(object1,object2){
        var value1 = object1[propertyName];
        var value2 = object2[propertyName];
        return value1 - value2;
    }
}

items.sort(createComparisonFunction('age'));

concat方法,参数为空,复制副本,若有参数,参数放在数组后面并返回,不会影响原来的数组.
slice(开始位置,结束位置)截取数组,不影响原来的数组
splice(起始位置,删除的项数,要插入的任意多项),原数组会改变,调用方法会返回删除的项.
every,filter,forEach,map,some方法参数组项的值,该项在数组的位置,数组本身
reduce,reduceRight方法,第一个参数为前一项,第二个参数为当前项,第三个参数为当前项索引,第四个为数组本身

##1.8正则

Regexp的实例属性

lastIndex,表示开始下一次搜索匹配字符的起始位置
source,返回字面量形式的正则表达式字符

Regexp方法

exec方法,返回一个数组,数组的元素包含2个额外属性,index:匹配字符串的位置,input: 应用正则表达式的字符串.
test:匹配返回true/false

##1.9 函数表达式和函数声明的区别

调用函数表达式必须在函数之后,而调用函数声明的函数则与位置无关.

##1.10 字符串的模式匹配方法

重要的是replace方法

var text = 'cat,bat';
var result = text.replace('/at/g','K'); //cK,bK

第二个参数还可以是特殊的字符序列

字符序列	替换文本
$$	$
$&	匹配整个模式的子字符串
$'	匹配的子字符串之前的子字符串
$`	匹配的子字符串之后的子字符串
$n	匹配的第n个捕获组子字符串
$nn	匹配的第nn个捕获组的子字符串

var text = 'cat,bat';
var result = text.replace('/at/g','K $1'); //K cat,K bat

下面演示过滤html字符过滤

function htmlEscape(text){
    returntext.replace([/[<>"&]]/g,function(match,pos,originalTex){
        swith(match){
            case "<":
                return "&lt";
            case ">"
                return "&gt;";
            case "&":
                return "&amp;";
            case "\""
                return "&quot;";
        }
    });
}

##1.11 Math 获取随机数

function selectForm(lowerValue,upperValue){
    var choices = upperValue - lowelValue +1 ;
    return Math.floor(Math.random() * choices +lowerValue);
}
var num = selectFrom(2,10);//获取包括2和10的一个数值.

##1.12 对象属性

原型继承:如何取决在prototype还是在构造方法中定义哪些属性,构造函数定义实例间不同的属性,而prototype定义实例间共享的属性和方法

#2. 继承

##2.1 组合继承

function SuperType(name){
    this.name = name;
    this.colors = ['red','blue','green'];
}

SuperType.propertype.sayName = function (){
    alert(this.name);
};

function SubType(name,age){
    //继承属性
    SuperType.call(this,name);
    this.age = age;
}

//继承方法
SubType.prototype = new SuperType();
SubType.prototype.constructor = SubType;
SubType.prototype.sayAge = function(){
    alert(this.age)
}

var instance1 = new SubType("K",21);
instnace1.colors.push("black");
console.log(instance1.colors); //red,blue,green,black
instance1.sayName();//K
instance1.sayAge(); //21

var instance2 = new SubType("404",22);
console.log(instance2.colors);//red,blude,green
instance2.sayName();/404
instance2.sayAge(); //22

##2.2 寄生组合继承

function inheritPrototype(subType,superType){
    var prototype = Object(superType.prototype);
    prototype.constructor = subType;
    subType.prototype = prototype;
}

function SuperType(name){
    this.name =name;
    this.colors = ['red','blue','green'];
}

SuperType.prototype.sayName = function(){
    console.log(this.name);
};

function SubType(name,age){
    SuperType.call(this,name);
    this.age =age;
}

inheritPrototype(SubType,SuperType);

SubType.prototype.sayAge = function(){
    alert(this.age);
};

#3. 函数表达式

递归保险的写法

var factorial = (function f(num){
    if(num<=1){
        return 1;
    }else {
        return num * f(num-1);
    }
});

模仿块级作用域

(function(){
    块级作用域
})();

类似的写法很多,实际上立即运行里面的匿名函数,这样做事为了防止函数里的代码变量污染到全局变量.

第一个大的()代表包含的函数表达式,后面的()代表调用这个函数.和普通函数一样,可以在里面放参数,里面的函数即可访问到这些参数

这样做也可以防止闭包占用内存问题.因为函数一旦完成,里面的作用域链就会销毁.

4. 客户端检测

5. 引用类型

5.4 RegExp类型

形式

var expression /pattern/flags;

flags标志

g: 全局模式,并非发现第一次匹配项就停止
i: 表示不区分大小写
m: 表示多行模式,达到一行文本末尾还会继续查找下一行是否存在于模式匹配的项

元字符有

( [ { \ ^ $ | ) ? * + . ] }

如果匹配字符串包含这些字符,必须进行转义

字面量和构造表达式创建正则的区别

大多数是一样的,有两点不一样

转义: 因为构造函数本身就是接受字符串,所以必须要加一个\给字符串转义,然后再写一个\给真正的字符转义
是否每次重新创建表达式

  var re = null;
  for(var i=0; i<10;i++) {
    re = /cat/g;
    console.log(re.test('cat12345'));
  }

在IE9+和其他浏览器都是输出10次true

但是在部分IE.只有第一次输出true,之后都是false,因为循环中没有重新创建正则

5.4.1 RegExp实例属性

global: 是否设置了g
ignoreCase: 是否设置了i
lastIndex: 下次开始搜索的位置
multiline: 是否设置了m
source: 正则表达式的字符串表示,即使是构造函数创建,返回的是字面量形式的字符串

5.4.2 RegExp实例方法

主要方法有exec,接受一个待匹配的string

若没匹配项直接返回null

返回的是一个匹配的数组,和input和index

index表示匹配项在字符串中的位置

input表示应用正则表达式的字符串

var text = "mon and dad and baby";

var pattern = /mon( and dad( and baby)?)?/gi

var matches = pattern.exec(text);

//控制台输出
matches
["mon and dad and baby", " and dad and baby", " and baby"]
matches.input
"mon and dad and baby"
matches.index
0

8 BOM

8.1 window对象

8.1.2 窗口关系及框架

注意 chrome下默认会选择较后的window作为控制台的当前对象....这个点被坑了还久

主要获取子frame的window对象

获取方法

window.frames['索引值']
window.frames[对应的name]

还有就是top: 最外层的window

和每个window都有一个parent属性指定上层window

self表示当前window

8.1.3 窗口位置

一般获取窗口位置属性方法

var leftPos = (typeof window.screenLeft == "number")?
                window.screenLeft : window.screenX;
var topPos = (typeof window.screenTop == "number") ? 
                window.screenTop : window.screenY

FireFox Safari Chrome支持screenX,screenY,IE Safari Chrome支持: 支持screenLeft和screenTop
这两个值表示浏览器窗口离屏幕的距离,可以用于分析浏览器窗口在分屏的情况下的哪一屏...如果在正屏的左屏中,会显示负值....

8.1.5 导航和打开窗口

主要使用window.open()

参数有4

加载的url
窗口目标: 和a标签的target作用一样,(如果要指定重新加载页面的iframe,可以写为iframe的name,但是笔者亲测无效)
一个特性字符串:属性用=赋值,用,分割,最常用的有top width height left,还有
fullscreen: 是否全屏,仅限IE
height: 不能少于100
left: 不能是负值
location: 是否显示地址栏,默认为no,取决于浏览器是否允许,chrome无效
meubar: 是否显示菜单栏默认为 no,chrome无效
还有其他一些没啥用的
一个表示新页面是否取代浏览器历史记录中当前加载页面的布尔值

尝试打开一个新窗口

window.open('http://baidu.com','wroxWidnow',"height=400,width=400,top=10,left=10,resizable=yes");

笔者想着: 通过window.open出一个baidu.com,然后通过window.open返回的window对象来操作刚打开的baidu.com的DOM,却发现

VM4424:1 Uncaught DOMException: Blocked a frame with origin "当前允许的iframe" from accessing a cross-origin frame.(…)

关闭当前url

window.close(); 只能关闭弹出窗口,不然会爆Scripts may close only the windows that were opened by it

可以通过open时返回的window对象,判断弹窗是否被关闭

var wroxWin = window.open('http://baidu.com','wroxWidnow',"height=400,width=400,top=10,left=10,resizable=yes");

wroxWin.closed //false;
wroxWin.close(); 
wroxWin.closed; //true 但是窗口没关闭,,这个close方法啥用没有

wroxWin.opener = null;//断开弹出窗口和源窗口的联系,让新窗口运行在自己的进程里,关系一旦切断,无法还原

有些浏览器会屏蔽window.open弹窗,最好try catch一下在window.open方法外面

11. DOM拓展

11.1 选择API

querySelector: 返回匹配的元素,若无找到元素,返回null
querySelectorAll: 返回NodeList,若无找到元素,返回空NodeList,表面看上去是个空数组

11.2元素遍历

childElementCount: 返回子元素的个数,不包含注释和文本节点
firstElementChild: 第一个子元素,取代firstChild
lastElementChild: 返回最后一个子元素,取代lastChild
previousElementSibling: 指向前一个同辈元素,取代previousSibling
nextElementSibling: 指向后一个同辈元素,取代nextSibling

支持新的Element Traversal有IE9+ FF3.5 Safari4+ Chrome和Opera10+

11.3 HTML5

11.3.1 与类相关的托扩充

classList属性

可以用来改变节点的class引用

className是新集合类型DOMTOkenList的实例

属性和方法

length
add(value)
remove(value)
contains(value)
toggle(value)

但是注意这些属性和方法浏览器兼容性在IE11也不太好

11.3.3 HTMLDocument的变化

1.readyState属性 document.readyState

loading: 正在加载文档
complete: 已经加载完文档

3.head属性

获取head

var head = document.head || document.getElementByTagName('head')[0]

13.3.4 字符集属性

document.charset //可以设置和查看当前字符集

获取浏览器默认字符集 document.defaultCharset

13.3.5 自定义数据属性

在节点上加data-属性

可以这样获取/设置值

div.dataset.属性

13.3.6 插入标记

当需要插入大量DOM的时候,可以考虑字符串插入

1.innerHTML属性

返回所有子节点对应的HTML标记

不过在这里加script标签,好像是不会执行的

作者说可以通过给script添加defer 和在script前面加一个_(为了添加有作用域)就可以,但是笔者测了下不行

作者还说style和script一样是个没作用域的元素,所以要在前面加一个有作用域的元素浏览器才会处理(例如随便的字符串_)

但是笔者在Chrome52中测试了结果如下

//有效
document.body.innerHTML = "<style>body{ background: blue}<\/style>"

//无效
document.body.innerHTML = "_<script defer>alert('hi');<\/script>"

2.outerHTML

读模式下: outerHTML返回调用它的元素及所有子节点的HTML标签

写模式下: outerHTML会根据指定的HTML字符串创建新的DOM子树,然后这个DOM子数会完全替换调用元素

3.insertAdjacentHTML

该方法有两个参数

第一个参数 : position

beforebegin: 在当前元素之前插入一个同辈元素
afterbegin: 在当前元素中插入一个新的子元素或在第一个子元素之前再插入一个新的子元素
beforeend: 在当前元素中插入一个新的子元素或在最后一个子元素之后插入新的子元素
afterend: 在当前元素之后插入一个同辈元素

4.性能

注意,如果以上方法有干掉节点,而节点有事件绑定,该事件会一直存在内存里,所以需要在干掉前把事件取消掉

11.3.7 scrollIntView

可以让浏览器滚动到某个HTML元素上

scrollIntoView(boolean)

true: (默认),元素顶部和浏览器顶部对齐
false: 元素的底端将和其所在滚动区的可视区域的底端对齐。

11.4 专有拓展

11.4.1 文档模式

IE专有

可以设置meta标记设定什么文档模式

<meta http-rquiv='X-UA-Compatible' content='IE-IEVersion'

content的值

Edge: 始终以最新的文档模式俩渲染页面,对于IE8,始终保持以IE8的标志模式渲染页面,对于IE9,则以IE9标志模式渲染页面
EmulateIE9: 若有文档说明,则以IE9标志模式渲染页面,否则文档设置为IE5
EmulateIE8: 若有文档说明,则以IE8标志模式渲染页面,否则文档设置为IE5
EmulateIE7: 若有文档说明,则以IE7标志模式渲染页面,否则文档设置为IE5
9 强制IE9标志模式渲染页面,忽略文档类型声明
8 强制IE8标志模式渲染页面,忽略文档类型声明
7 强制IE7标志模式渲染页面,忽略文档类型声明
5 强制IE5标志模式渲染页面,忽略文档类型声明

js获取文档模式 document.documentMode

11.4.2 children属性

IE8和更早本本 children包含注释节点,

children是HTMLCOllection的实例

12 DOM2和DOM3

12.2 样式

style属性只能访问指定的样式,不能访问外部样式表或嵌入样式表层叠而来的样式

大部分都是驼峰访问,而特殊的是float,IE叫styleFloat,其他浏览器都叫cssFloat

在混乱模式下,假如设定width为20,而在标准模式下,会因为没有度量单位而不起作用

cssText会覆盖之前所有的样式.

2.计算样式

style只可以绑定在自身的样式

js可以通过getComputeStyle('属性','伪元素')

使用如border等综合属性的话,可能会有兼容性问题,最好使用单独的属性

所有计算样式都只是可读的

13. 事件

13.1 事件流

13.1.1 事件冒泡

事件冒泡: 即事件开始时由具体的元素(文档中嵌套层次最深的那个节点)接受,然后逐级向上传播到较为不具体的节点(文档)

IE9 FF Chrome Safari 都是将事件一直冒泡到window对象

13.1.2 事件捕获

捕获是从window开始捕获事件,从window一直捕获到具体的节点,但是IE8及其更早的版本不兼容

规范要求是从ducmnent开始捕获,但是浏览器一般从window就开始获取了

13.1.3 DOM事件流

事件捕获阶段->处于目标节点->事件冒泡阶段

DOM2级事件规范要求捕获阶段不要涉及事件目标,但IE9和FF和Chrome和Safari和Opera9.5及更高版本都会在捕获阶段触发事件对象上的事件.结果就有两个机会再目标对象上面操作事件

13.2 事件处理程序

13.2.1 HTML事件处理程序

html里写JS事件弊端主要有,当html刚显示出来,但当时事件处理程序可能还不具备执行的条件,就容易报错

13.2.2 DOM0级事件处理程序

这个是直接指定属性,优势有两: 1.简单,2: 浏览器兼容较好

但是这种绑定事件不能在chrome的EventListeners面板中看到

但是这个好像跟加载的时机有关,第一次打开页面的话,加载事件没问题,但是刷新后再加就加不上了

//绑定事件
btn.onclick = function(){};
//取消绑定事件 除了可以取消DOM0事件,还可以取消HTML事件
btn.onclick = null;

13.2.3 DOM2级事件处理程序

DOM2的话主要有addEventListener()和removeEventListener

第一个参数为要绑定的事件,第二个是处理函数,第三个为true(捕获阶段处理函数)|false(冒泡阶段执行函数)

通过addEventListener添加的事件只能通过和removeEventListener移除

这意味着,addEventListener中的第二个参数如果是匿名函数,则无法移除

绑定多个事件,会按绑定顺序来触发

IE9及FF Chrome Opera都支持DOM2

13.2.4 IE事件处理程序

attachEvent和detachEvent方法

注意点

这两个方法的this是window,而不是元素本身
绑定多个事件,是按倒序来触发的

支持性 IE和Opera

13.3 事件对象

属性/方法	类型	读/写	说明
bubbles	Boolean	只读	是否为冒泡
cancelable	Boolean	只读	表明是否可以取消事件的默认行为
currentTarget	Element	只读	其事件处理程序当前正在处理事件的那个元素
defaultPrevented	Boolean	只读	为true表明已经调用了preventDefault(),DOM3级事件中新增
detail	Integer	只读	与事件相关的细节信息
eventPhase	Integer	只读	调用事件处理程序的阶段: 1表示捕获阶段, 2 表示"处理目标", 3 表示冒泡阶段
preventDefault	Function	只读	取消事件的默认行为,如果cancelable是true,则可以使用这个方法
stopImmediatePropagation	Function	只读	取消事件进一步的捕获或冒泡,同时阻止任何事件处理程序被调用(DOM3级事件中新增)
stopPropagation	Function	只读	取消事件进一步的捕获或冒泡,如果bubbles为true,可以使用这个方法
target	Element	只读	事件的目标
trusted	Boolean	只读	为true表示事件是浏览器生成的,为false表示事件时有开发者通过javascript创建的(DOM3级新增)
type	String	只读	被触发事件的类型
view	AbstractView	只读	与事件关联的抽象视图,等同于发生事件的window对象

this,currentTarget和target的关系

this和currentTarget永远相等
target指的是具体点击的最底层的标签.

13.3.2 IE中的事件对象

属性/方法	类型	读/写	说明
cancelBubble	Boolean	读/写	默认为false,但将其设置为true,就可以取消事件冒泡,和stopPropagation方法作用相同
returnValue	Boolean	读/写	默认值为true,但将其设置为false就可以取消事件的默认行为,和preventDefault()作用相同
srcElement	Element	只读	事件的目标,和target属性相同
type	String	只读	被触发的事件类型

13.4 事件类型

UI: 用户和元素进行交互触发
焦点事件
鼠标事件
滚轮事件
文本事件: 挡在文档中输入文本时触发
键盘事件
合成事件: 当为输入法编辑器输入字符时触发
变动事件: 当底层DOM结构发生变化时触发

13.4.1 UI事件

load: window在加载完所有外部支援时触发,img元素、link元素和object元素也支持onload方法,IE9和其他高级浏览器支持script元素
unload: 一般绑定在window对象上,离开页面时起作用(但是笔者亲测无效)
resize: 当窗口发生变化时,触发,包括最小化和最大化(mac下最小最大化无触发)
scroll: window被滚动时触发

13.4.2 焦点事件

blur: 元素失去焦点时触发,但不冒泡
foucs: 获得焦点时触发,但不冒泡
focusin: 获得焦点时触发,冒泡
focusout: 失去焦点时触发

13.4.3 鼠标和滚轮事件

click: 当用户点击,或者点击后的按entor默认都为点击上次点击的地方
dbclick: 双击,DOM3标准
mousedown: 用户按下鼠标按钮时触发,不能通过键盘触发
mouseenter: 鼠标首次进入元素时触发,不冒泡
mouseleave: 鼠标移除到元素之外时触发,不冒泡
mousemove: 当鼠标指针在元素内部移动时重复触发,键盘不能触发
mouseout: 当鼠标原本在一个元素上,然后用户移动到另一个元素时触发,这另一个函数可能是外部的元素也可能是子元素,键盘不能触发
mouseover: 当指针位于一个元素外部,首次移入另一个元素之内时触发,键盘不能触发
mouseup: 鼠标松开时触发,键盘不能触发

注意只有 mouseenter和mouseleave不会冒泡

点击顺序,当其中一个被取消就执行不下去

mousedown
mouseup
click
mousedown
mouseup
click
dbclcik

客户端坐标位置(event.clientX,event,ClientY),不包括滚动的位置页面坐标位置(event.pageX,evnet.pageY) 屏幕坐标位置(event.screenX,event.screenY)

IE8不知道页面坐标位置,可以通过scrollTop计算

4.修改键

当鼠标点下的时候,是否有按其他键

btn.addEventListener('click',function(event){
  if(event.shiftKey) {}
  if(event.ctrlKey) {}
  if(event.altKey) {}
  if(event.metaKey) {}//window下是wind Mac下是cmd
});

IE8不支持metaKey

5.相关元素

对于mouseover,主目标是获得光标的元素,相关目标是刚离开的元素

对于mouseout,住目标是被移走光标的元素,相关目标是刚进入的元素

event.relatedTarget|toElement|fromElement

代表的是一个元属性,只不过是兼容不同的浏览器,

只有mouseover、mouseout和变动事件含有这个属性

8.滚轮事件

其他浏览器的滚轮事件名称都是mousewheel

event.whellDelta 向上滚是正120的倍数,而Opera9.5是相反的

而FF的叫DOMMouseScroll

滚轮信息在event.detail 而向上方向都是-3的倍数

9.触屏设备

Android和iOS的特殊

不支持dbclick
如果mousemove事件导致内容变化,将不会有其他事发生,如果没改变,则依次发生mousedown,mouseup,click
mousemove事件也会触发mouseover和mouseout
两个手指放在屏幕上且页面随手指一动而滚动时触发mousewheel和scroll事件

13.4.4 键盘与文本事件

keydown: 当用户按下任意键时触发,若不放开,重复执行
keypress: 用户按下字母或ESC时触发,若不放开,重复执行
textInput: textInput是对keypress的补充,用意在将文本显示给用户之前更容易拦截文本.在文本插入文本框时会先触发textInput
keyup: 用户释放键盘时触发

键盘事件也有shiftKey ctrlKey altKey metaKey

当发生keydown和keyup时,event对象会包含一个keyCode属性,其值为ASCII

但是FF和Opera中分号键的keyCode为59,也就是ASCII码,但是IE和Safari返回186,即按键的键码

keypress事件被触发时,会包含一个charCode属性,

取得值后,通过String.fromCharCode()转换为实际字符

DOM3的变化

DOM3不再支持charCode属性

而是新增两个属性 key char

IE9支持了key属性

Chrome和Safari5增加了keyIdentifier属性

4.textInput事件

textInput事件智能放在可编辑区域,event中新增了data为用户输入的字符,还有inputMethod属性,其值为

0: 浏览器不知道他怎么输入的
1: 键盘输入
2: 粘贴
3: 拖放
4: IME输入的
5: 表单中选择一项输入的
6: 手写
7: 语音
8: 几种方法组合
9: 通过脚本输入的

支持textInput有IE9+ Safari Chrome

只有IE支持inputMethod

5.设备中的键盘事件

13.4.6 变动事件

1.删除事件

当removeChild replaceChild删除节点时,会触发DOMNodeRemoved事件,会冒泡

其中event.target代表被删除节点 event.relatedNode为其父节点的引用

2.插入节点

当appendChild replaceChild insertBefore 插入节点节点时会冒泡

会触发DOMNodeInserted

其中event.target代表被新增节点 event.relatedNode为其父节点的引用

13.4.7 HTML5事件

1.contextmenu事件

用于window右键和Mac ctrl+单击可以触发上下文菜单

contextmenu是冒泡的

兼容性良好

2.beforeunload

只可以设置一个文案,在用户退出前弹出一次

设置方法 event.returnValue设置,同时函数返回相同的提示语

3.DOMContentLoaded

刚形成DOM树就会触发

不理会图形 CSS 和js

4.readystatechange

感觉没啥用

5.pageshow和pagehide

当浏览器例如FF和Opera有往返缓存时.不会执行onload,而会监听window上的pageshow

pageshow具有persitsted属性,表名页面是否保存在bfcache里了

pagehide则相反,也有persiststed属性

使用onunload处理意味着页面不会被bfcache.

IE10 和其他浏览器支持

6.hashchange

hashchange要绑定在window上,表名#后字符串有变化

event.oldURL和newURL

分别保存变化前后的完整url

IE8+和其他都支持hashchange,但是oldURL和newURL只有FF和Chrome和Opera支持,所以最好使用locaition保存

13.4.8 设备事件

1.orientationchange

移动的Safari有orientationchange事件表明iPhone的查看模式

要绑定在window上

window.orientation的值

0: 正常竖屏
90: 左90
-90: 右90
180: 头朝下

2.MozOrientation

当FF检测到设备方向变化时,触发此事件,但是和orientationchange不同的是,这只提供一个平面的方向变化

要绑定在window上

event有x,y,z 值为-1到1

3.deviceorientation

要识别设备空间中朝向哪里

deviceorientation也要绑定在window上

event包含以下属性

alpha: 在围绕z轴转动时(左右转动),y轴的度数差,是一个0~360之间的浮点数
beta: 在围绕x轴转动时(前后转动),z轴的度数差,是一个-180~180之间的浮点数
absolute: 在围绕7轴转动时(旋转设备时),z轴的度数差,是一个-90到90的浮点数

支持性 Safari CHrome 和Android的webkit

4.devicemotion

告诉开发者设备什么时候移动,可以检测手机是否在往下掉

需要绑定在window

event事件有以下属性

acceleration: 保护x,y,z三个属性,在不考虑重力的情况下,告诉你每个方向的加速度
accelerationIncludingGravity: 一个包含x,y,z属性的对象,考虑z上的加速度,告诉你每个方向的加速度
interval: 以毫秒表示时间值,必须在另一个devicemotion事件触发前传入,这个值在每个事件中应该是一个常量

13.4.9 触摸与手势事件

touchstart: 当手指触摸到屏幕时触发,即使已经有一个手指放在屏幕上了
touchmove: 当手指在屏幕上滑动时连续地触发,可以通过preventDefault阻止滚动
touchend: 当手指从屏幕上移开时触发
toucancel: 当系统停止跟踪触摸时触发,

以上事件都会冒泡,也都可以取消

touches: 表示当前跟踪的触摸操作的Touch对象的数组
targetTouchs: 特定于事件目标的Touch对象的数组
changeTouches: 表示自上次触摸以来发生了什么改变的Touch对象的数组.

每个Touch对象包含下列属性

clientX: 触摸目标在视口中的x坐标
clientY: 触摸目标在视口中的y坐标
identifier: 标示触摸的唯一ID
pageX: 触摸目标在页面中的x坐标
pageY: 触摸目标在页面中的y坐标
screenX: 触摸目标在屏幕中的x坐标
screenY: 触摸目标在屏幕中的y坐标
target: 触摸的DOM节点目标

事件顺序

touchstart
mouseover
mousemove(一次)
mousedown
mouseup
click
touchend

支持触摸的有Safari 和Android的Webkit

2.手势事件

getsturestart: 当一个手指已经在屏幕上而另一个手指触摸屏幕时触发
gesturechange: 当触摸屏幕的任何一个手指的位置发生变化时触发
gestureend: 当任何一根手指从屏幕上面移开时触发

事件除了有普通的触屏属性wait,还有

rotation: 变化引起的旋转角度,负表示逆时针旋转
scale: 两个手指的距离变化,从1开始,拉大则变大,缩小则变小

13.5 内存和性能

13.5.2 移除事件委托

小心空事件处理程序

当为一个节点绑定了事件,而被父元素innertHTML改掉了,这个事件是无法移除的

13.6 模拟事件

支持的浏览器IE9 和其他浏览器

13.6.1 DOM中的事件模拟

可以在document通过createEvent方法创建event对象

DOM2中createEvent的参数为事件类型字符串的英文复数

DOM3又变回了单数

UIEventys
MouseEvents
MutationEvents
HTMLEvents

DOM2没有键盘事件,IE9只唯一支持DOM3键盘事件的浏览器

触发事件通过dispatchEvent

1.模拟鼠标事件

var mouseEvent = createEvent('MouseEvents');
mouseEvent.initMouseEvent(
  type,
  bubles
  cancelable
  view(基本都是document.defaultView)
  detail(一般为0)
  screeX(整数)
  screeY(整数)
  clientX(整数)
  clientY(整数)
  ctrlKey(默认false)
  altKey(默认false)
  shiftKey(默认false)
  metaKey(默认false)
  button(整数,默认0,按下哪个鼠标键)
  relatedTarget(对象只有mouseovew和mouseout可用)
);

2.模拟键盘事件和模拟其他事件

支持下比较弱,先不记载

4.自定义DOM

var customEvent = document.createEvent('CustomEvent');
customEvent.initCustomEvent(自定义type,bubbles,cancelable,detail)

支持自定义事件有FF6+和IE9+

13.6.2 IE中的模拟事件

IE8及其以下用document.createEventObject()创建event

返回的event通过直接通过赋值设置对应的属性

21 Ajax与Comet

21.1 XMLHttpRequest对象

21.1.1 xhr的用法

xhr.send(null),没有实体内容传输时,必须传递null

要在调用xhr.open前设置好onreadystatechange事件,否则有些浏览器有问题

xhr在得到响应后会填充的属性

reponseText
reponseXML: 当类型是text/html或application/xml,会被填充
status
statusText: 状态说明

readyState在请求中会变化的值,每次改变会触发readystatechange事件

readyState:
0: 未调用open
1: 启动调用了oepn,未调用send
2: 调用了send,但未得到返回
3: 接受,已经接受到部分响应数据
4: 完成

xhr.abort() 可以终止请求

由于内存原因,不建议重用xhr对象

21.1.2 HTTP头信息

可以设置HTTP头信息,在open方法之后和send之前

Accept: 浏览器能够处理的内容类型
Accept-Charset: 浏览器能显示的字符集
Accept-Encoding: 浏览器能够处理的压缩编码
Accept-Language: 浏览器当前设置的语言
Connection: 浏览器与服务器之间连接的类型
Cookie: 当前页面设置的任何Cookie
Host: 发出请求的页面所在的域
Referer: 发出请求的页面url
User-Agent: 浏览器的用户代理字符串

最好使用自定义头部信息

通过xhr.getResponseHeader(对应的响应头部信息的key)获取单个头部信息

或xhr.getAllResponseHeaders(); 获取一个多行的字符串,包含所有头部信息

21.1.3 GET请求

传入URL末尾的查询字符串必须经过正常编码才行

21.1.4 POST请求

把请求头设置为 Content-Type: application/x-www-form-urlencoded,可以模拟表单提交

POST请求比GET请求消耗要大,最夸张的时候GET比POST快两倍

21.2 XMLHttpRequest 2级

21.2.1 FormData

可以

var data = new FormData();
data.append('key','value');

//直接传入form
var data = new FormData(document.forms[0])

//xhr可以直接发送form
...
xhr.send(new FormData(document.getElementById('form')));

好处在于不用我们设置表单头

支持该对象的有 FF4+ Safari5+ Chrome Android3+的webkit

21.2.2 超时设定

只有IE8支持的timeout属性,被纳入了XMLHttpRequest 2中

tiemout之后不能再访问status,否则会报错,最好写在try-catch里

...
xhr.time = 1000;
xhr.ontimeout = function() {
  
}

21.2.3 overrideMimeType

如果服务器返回的MIME是text/plain,即使返回的数据是XML,reponseXML还是为null

可以通过iverrideMimeType强行设置为XML类型

xhr.open(...);
xhr.overrideMimeType('text/xml');
xhr.send(null)

支持的浏览器有

FF Safari4+ Opera10.5 Chrome

21.3 进度事件

主要的API

loadstart: 接受到响应数据的第一个字节时触发
progress: 在接受响应时不断触发
error: 请求错误时触发
abort: 调用abort时触发
load: 接受完数据时触发,用于替代readystatechange,会返回一个event对象,target指向当时的xhr,FF,Opera,Chrome和Safari支持load事件
loadend: 接受完事件 | error | abort 事件触发, 但没有浏览器支持这个

21.3.2 progress事件

触发时函数包含event对象

包含

target: 指向当时的xhr
lengthComputable: 表示进度信息是否可用的布尔
position: 已接受的bytes
totalSize: 总共bytes

必须在调用oepn前添加onprogress事件

21.4 跨域资源共享

请求如果是GET/POST 一般会给予Origin头

然后服务器返回的Access-Control-Allow-Origin: 与请求时的Origin匹配,则可以跨域资源共享

21.4.1 IE对CORS的实现

主要通过XDR(XDomainRequest)

XDR和XHR不同的地方

cookie不会随请求发生和响应返回
只能设置头部的Content-Type
不能访问响应头消息
只支持GET和POST请求
只能是异步的
返回消息存储在reponseText中,并且只能访问这个属性
响应值触发load事件,无法访问state

使用该对象,最好写好onerror

21.4.2 其他浏览器对CORS的实现

也是通过xhr

主要服务器的Access-Control-Allow-Origin做配合

注意点有

不能使用setRequestHeader设置头部
不能发送和接受Cookie,但是服务器还是会发送SetCookie字段.这里要做优化,把设置Cookie干掉
getAllReponseHeaders总是得到空字符串,但是getResponseHeader呢?能获取吗(笔者疑问,未测试,应该不行)

21.4.3 Preflighted Request

CORS通过Preflighted Requests的透明服务器验证自定义头部

请求需要设置

Origin
Access-Control-Request-Method: 请求自身使用的方法POST
Access=Control-Request-Headers: (可选)自定义头部,多个头部以逗号分隔,

响应收不设置

Access-Control-Allow-Origin
Access-Control-Allow-Methods: 允许的方法,多个方法逗号分隔
Access-Control-Allow-Headers: 允许的头部,多个以逗号分隔
Access-Control-Max-Age: 应该将这个Preflight请求缓存多长时间(以秒显示)

支持的有FF3.5 Safari4+ Chrome IE11及+

21.4.4 带凭证的请求

跨域资源是不带cookie HTTP认证和SSL的

如果服务器接受凭证,可以设置请求头

Access-Control-Allow-Credentials: true

但是如果服务器响应没有包含这个头部会

reponseText为空
status为0
触发onerror

支持withCredentials属性的有 FF3.5+ Safari4+ Chrome和IE11

21.4.5 跨浏览器的CORS

写了一个通用的方法

createCORSRequest: function(method, url) {
    var xhr = new XMLHttpRequest();
    if ('withCredentials' in xhr) {
        xhr.open(method,url, true);
    } else if (typeof XDomainRequest != "undefiend") {
        xhr = new XDomainRequest();
        xhr.open(method, url);
    } else {
        xhr = null;
    }
}

21.5 其他跨域技术

21.5.1 图像Ping

浏览器得不到任何数据,监听load和error确定是否响应了

21.5.2 JSONP

往DOM里面插入script,然后请求url一般会带个callback表示函数名,表示回调函数

21.5.3 Comet

有两种实现Coment的方式: 长轮询和流

长轮询和短轮训类似,区别在于服务器会故意把返回时间拖长

而流的话,通过onreadystatechange时间,监听status是否为3,然后不断的报错reponseText

但是流会需要花比较多精力维护它

21.5.4 服务器发送事件

SSE(Server-Send Events 服务器发送事件)是围绕Coment推出的API

1.SSE API

SSE API用于创建服务器的单向连接,服务器响应类型必须是text/event-stream

SSE支持长轮询短轮询和流

EventSource对象还有3个事件

open: 在建立连接时触发
message: 从服务器接受到新消息时触发
error

var source = new EventSource(url);//必须同源
//EventSource对象有readyState属性 0为正在连接服务器 1为打开了连接 2表示为关闭了连接

source.onmessage = function(event) {
  var data = event.data;
}

source.close();

2.事件流

因为响应的是纯文本,所以可以在每个数据项后带前缀data:

eg:

data: f00

data: bar

注意对多个连续的以data:开头的行时,在包含data:的数据行后面加空行时,才会触发message事件

通过添加id:前缀关联特定的ID,ID行可以在data:行前或后

例如

data: foo
id: 1

设置ID后,EventSource对象会跟踪上一次的触发事件,如果连接断开,会向服务器发送一个包含Last-Event-ID的特殊HTTP头部请求,以便服务器知道下次该触发什么事件

这样确保浏览器以正确的顺序收到连接的数据段

21.5.5 Web Sockets

未加密是ws:// 加密是wss://

浏览器兼容性: FF6+ Safari5+ Chrome iOS4+的Safari

特点

WebSocket无同源策略
实例化后,浏览器会立马尝试创建连接
WebSocket不支持DOM2

会带有readyState属性

WebSocket.OPENING(0): 正在建立连接
WebSocket.OPEN(1): 已经创建连接
WebSocket.CLOSING(2): 正在关闭连接
WebSocket.CLOSE(3): 已经关闭连接

//实例化WebSocket 
var socket = new WebSocket('ws://www.example.com/server.php');

//发送数据
socket.send('Hello World');

//接受数据
socket.onmessage = function(event) {
  var data = event.data;
}

WebSocket事件

open: 成功连接时触发
error: 发生错误时触发
close: 关闭连接时 close的event会包含
wasClean: 是否明确关闭
code: 服务器返回的状态码
reason: 服务器返回的消息

21.5.6 SSE和WebSockets

使用SSE

只要从服务器接受数据
必须依赖HTTP
结合XHR和SSE模仿WebSocket

WebSockets

有自己能力搭建服务器

21.6 安全

如何提高安全性

SSL
每一次请求都要附带经过相应算法计算得到验证码

以下对CSRF作用不大

验证GET|POST
验证URL
基于cookie验证

23. 离线应用与客户端存储

23.3 数据存储

23.3.1 Cookie

cookie的疑问有,当页面中有iframe,documen.cookie会把所有可用的cookie都拿出来,当iframe和本身网页中存在相同name,则document.cookie会有两个name,并且你没有办法区分她的域,除非你通过windiw.frames把对应的window拿出来

Files

javascriptgao_ji_cheng_xu_she_ji.md

Latest commit

History