2022

针对攻击者利用Object setPrototypeOf篡改内置对象原型绕过沙箱文件读写控制，防范关键在于启动即冻结基础原型、禁用危险API、使用Object create(null)创建无原型对象，并配以进程级隔离与运行时监控，从源头切断污染路径。

在Layui表单提交过程中，需要调用e preventDefault()来阻止默认提交，否则layer msg无法正常显示。对于iframe弹窗，通过top layer getChildFrame获取子页面数据，提交后使用layer close关闭并调用parent layui table reload刷新父级表格。此外，取消按钮必须显式指定type= "bu

Layui数据表格单元格编辑依赖列配置的edit字段，支持text、number和select，textarea无效，且edit与templet不共存。移动端建议设event: click 避免双击。编辑数据存于table cache，服务端分页需在table on( edit )回调中手动保存。

采用自定义模板生成复选框，根据行数据动态添加disabled属性实现按行禁用勾选。需注意name= "layTableCheckbox "必填，手动过滤table checkStatus()结果中的LAY_CHECKED字段，并在事件回调中拦截禁用行，避免数据污染。

DOM树深度超6层使样式计算耗时翻倍，首屏延迟增加20–50毫秒。重构应检查真实层级，避免无意义嵌套；合理使用语义化标签，注意``唯一性、``语义正确；Flex用于一维排列，Grid需显式定义行，三列等宽可用`display:grid`一步实现。