ppk谈javascript--第一章--目标

    不知道ppk的网站QuirksMode，说明你可能还没有真正成为资深的JavaScript程序员。多年来，ppk的不懈努力，帮助了全世界无数Web开发人员。如今，他把自己深厚功力和精湛技艺浓缩在一本书中，强烈推荐。

     ----瑞典资深web专家

    

    我决定拿起这本书，在我的前端开发道路中，继续前进。

    JavaScript的目标是给Web页面增加一个额外的可用性层，JavaScirpt是一个客户端的程序设计语言。

 

胖与瘦

     瘦客户端完全依赖客户端服务器的通信，一般来说，每次交互的逻辑都是由服务器发出指令的。当页面频繁更新的情况下，访问会变得很慢，影响用户体验。

     胖客户端正好相反，它能够在客户端处理很多的交互。当用户发出一个动作，浏览器中的脚本决定下一步做什么。虽然客户端不能完全脱离和服务器的通信过程，但胖客户端仍然试图读取更多的数据，全由自己处理。

    实现方式：

    尽管胖客户端能够带来可用性的好处，从胖瘦模式之间两个根本的不均衡性来看，我认为最终瘦客户端更接近于JavaScript的标准方法。

         第一个不均衡性是瘦客户端更能保持Web的结构。Web可以看作是文档的集合，而非用户界面的集合。

         第二个不均衡性是可访问性。显然，从可访问性观点来看，瘦客户端更完美，因为他一般出现更少的错误。相反，胖客户端出错的可能性更大，因为有更大的功能出错的可能。

      要想成为一个真正出色的JavaScript开发高手，那么至少应该创建一个胖客户端。

 

安全

    为了保证Web用户的安全，使他们远离危险，又不侵犯隐私，JavaScript遵循严格的安全规范。它抵御恶意脚本的最重要的防线，就是完全不支持下列操作：

      1、JavaScript不能读取或写入用户计算机的文件系统（cookie除外），因此JavaScript不能从用户的硬盘中读取密码文件或者向其写入病毒。

      2、同源策略：两个窗口的页面的Web域名必须相同，才允许跨窗口通信。这个策略非常严格，具体后续分析。

      3、JavaScript不能读历史对象的属性。尽管你可以让用户在浏览器历史中后退，但你不能知道他们退到了哪个页面。

      4、JavaScript不能设置文件上传表单域的值。因此，恶意站点拥有者不能将其设置为密码文件的路径，然后自动提交表单来获得用户密码文件的副本。

      5、如果你试图关闭用户打开的浏览器窗口，用户会被询问是否允许这个动作。但你可以不受限制的关闭由JavaScript打开的窗口。

      6、大多数浏览器不允许你打开一个小于100x100像素的新窗口，也不可以打开处于屏幕可视范围之外的新窗口。此外，你也不能打开没有标题栏的新窗口。