Categoria
Articoli tecnici organizzati per gruppo funzionale.
L'oggetto `window.crypto.subtle` (utilizzato per SHA-256, RSA, AES e firme crittografiche) è esposto unicamente in contesti sicuri (HTTPS o localhost); caricando la pagina via HTTP in chiaro risulterà `undefined`.
Il costruttore `new FormData(form)` richiede obbligatoriamente un elemento form HTML (`<form>`) autentico estratto dal DOM, oppure nessun argomento per un oggetto vuoto.
L'elemento specificato nell'opzione `{ root: rootElement }` dell'IntersectionObserver non è un genitore gerarchico o antenato del nodo target passato a `.observe(target)`.
Disegnare su un elemento <canvas> un'immagine proveniente da un dominio remoto privo di autorizzazioni CORS 'contamina' (taints) il contesto grafico, impedendo per motivi di privacy la lettura dei pixel con 'toDataURL()' o 'getImageData()'.
La stringa passata a querySelector/querySelectorAll non rispetta la grammatica dei selettori CSS validi (es. ID numerici senza escape '#123' o caratteri speciali non protetti).
La funzione di callback di un 'MutationObserver' apporta modifiche agli stessi attributi o figli del DOM che sta monitorando senza controlli condizionali, riattivando se stessa all'infinito.
Posizionare il tag '<script src="app.js">' nella sezione <head> senza l'attributo 'defer' fa sì che il codice venga eseguito prima che gli elementi HTML del body siano stati creati dal browser.
Il browser impedisce a uno script di accedere al 'window.document' o alle variabili interne di un <iframe> caricato da un dominio, protocollo o porta differente (violazione di sicurezza cross-origin; si comunica tramite 'window.postMessage').