ppk談javascript–第一章–目標

    不知道ppk的網站QuirksMode，說明你可能還沒有真正成為資深的JavaScript程式員。多年來，ppk的不懈努力，協助了全世界無數Web開發人員。如今，他把自己深厚功力和精湛技藝濃縮在一本書中，強烈推薦。

     ----瑞典資深web專家

    

    我決定拿起這本書，在我的前端開發道路中，繼續前進。

    JavaScript的目標是給Web頁面增加一個額外的可用性層，JavaScirpt是一個用戶端的程式設計語言。

 

胖與瘦

     瘦用戶端完全依賴用戶端伺服器的通訊，一般來說，每次互動的邏輯都是由伺服器發出指令的。當頁面頻繁更新的情況下，訪問會變得很慢，影響使用者體驗。

     胖用戶端正好相反，它能夠在用戶端處理很多的互動。當使用者發出一個動作，瀏覽器中的指令碼決定下一步做什麼。雖然用戶端不能完全脫離和伺服器的通訊過程，但胖用戶端仍然試圖讀取更多的資料，全由自己處理。

    實現方式：

    儘管胖用戶端能夠帶來可用性的好處，從胖瘦模式之間兩個根本的不均衡性來看，我認為最終瘦用戶端更接近於JavaScript的標準方法。

         第一個不均衡性是瘦用戶端更能保持Web的結構。Web可以看作是文檔的集合，而非使用者介面的集合。

         第二個不均衡性是可訪問性。顯然，從可訪問性觀點來看，瘦用戶端更完美，因為他一般出現更少的錯誤。相反，胖用戶端出錯的可能性更大，因為有更大的功能出錯的可能。

      要想成為一個真正出色的JavaScript開發高手，那麼至少應該建立一個胖用戶端。

 

安全

    為了保證Web使用者的安全，使他們遠離危險，又不侵犯隱私，JavaScript遵循嚴格的安全規範。它抵禦惡意指令碼的最重要的防線，就是完全不支援下列操作：

      1、JavaScript不能讀取或寫入使用者電腦的檔案系統（cookie除外），因此JavaScript不能從使用者的硬碟中讀取密碼檔案或者向其寫入病毒。

      2、同源策略：兩個視窗的頁面的Web網域名稱必須相同，才允許跨視窗通訊。這個策略非常嚴格，具體後續分析。

      3、JavaScript不能讀曆史對象的屬性。儘管你可以讓使用者在瀏覽器曆史中後退，但你不能知道他們退到了哪個頁面。

      4、JavaScript不能設定檔案上傳表單域的值。因此，惡意網站擁有者不能將其設定為密碼檔案的路徑，然後自動認可表單來獲得使用者密碼檔案的副本。

      5、如果你試圖關閉使用者開啟的瀏覽器視窗，使用者會被詢問是否允許這個動作。但你可以不受限制的關閉由JavaScript開啟的視窗。

      6、大多數瀏覽器不允許你開啟一個小於100x100像素的新視窗，也不可以開啟處於螢幕可視範圍之外的新視窗。此外，你也不能開啟沒有標題列的新視窗。