为什么小程序与其他的前端开发大不相同呢?
-
小程序的与众不同之处在于 页面元素无法获取,只能通过 setData 更新页面,各种浏览器接口都无法正常使用。这个问题是小程序的设计者考虑不周吗?其实不是的,这是基于安全和管控的考虑下设计的。
-
小程序使用了iOS内置的JavaScriptCore框架和Android的JSCore引擎提供了一个没有浏览器相关接口的环境,用于JavaScript脚本的执行。没有了浏览器相关接口,用户也就无法直接操作DOM,无法使用浏览器相关的API来改变页面内容、获取敏感信息,也就不存在XSS风险了。
-
小程序的使用双线程设计来解决如何不操作DOM但又能将数据展示在页面上: