JavaScript的属性

defer：表示脚本可以延迟到文档完全被解析和显示之后再执行。（只针对外部文件有效）

async：表示应该立即下载脚本，但并不妨碍页面中的其他操作，即为异步加载。（只针对外部文件有效）

doctype  文档类型

混杂模式 quirks mode    主要是IE模式，对CSS层叠样式表的影响居多，但是也有可能影响javascript代码。

标准模式 standards mode   现代浏览器常用的模式。对各个浏览器的代码兼容性支持比较好。

<noscript>  当浏览器不支持javascript时会展示在页面上，必须写在body内。如果支持的情况下不会显示在页面上。

<script>和<img>标签一样都可以进行跨域引用。但是跨域是有风险的。最好是保证引用域的安全性。

同源策略：协议相同，域名相同，端口相同。

http：超文本传输协议。

https：安全套接字层超文本传输协议。

HTTPS和HTTP的区别主要为以下四点：

一、https协议需要到ca申请证书，一般免费证书很少，需要交费。

二、http是超文本传输协议，信息是明文传输，https 则是具有安全性的ssl加密传输协议。

三、http和https使用的是完全不同的连接方式，用的端口也不一样，前者是80，后者是443。

四、http的连接很简单，是无状态的；HTTPS协议是由SSL+HTTP协议构建的可进行加密传输、身份认证的网络协议，比http协议安全。

http请求：三次握手和四次挥手。