1、基本类型：就是值类型，即在变量所对应的内存区域存储的是值2、引用类型：就是地址类型何为地址：地址就是编号，要地址何用，就是为了容易找到。每个人的家里为什么要有一个唯一的地址，就是在邮寄时，能够找到你家。比如：我们最早的超市存包的格子，每个格子都有个编号，你存包时，服务员会把你的东西放在某个格子里，再把这个格子的编号给你（一个牌子）。你购物完毕取包时，直接给服务员你的牌子（有编号），服务员根据你的编号就会找到你的包。这个编号就是格子的地址。内存也是一样的，每个内存都有一个编号，方便cpu查找。要不然，浩瀚的内存海洋，cpu要找到数据靠啥找。以上的变量arr就是引用类型，arr所对应的内存中存储着地址，真正的数据是在地址对应的内存区域里，就像，你填写简历时，会在简历的那张纸上写上你家的地址。简历上写你家地址的地方就相当于arr。而你家是根据这个地址可以找到的。简历上写你家地址的地方就相当于引用着你家（可以想象一根无形的线牵引着你家，在简历上的这根无形的线，顺藤摸瓜就能找到你家）。所以叫做引用类型。

1.利用call借用构造函数继承优点:实现了继承属性，但值都不相同缺点:无法继承父级类别中原型上的方法2.prototype实现继承利用prototype，将Student的prototype指向Person来达到继承效果,优点：继承了父级原型上的方法缺点:实例化多个Student都必须共用相同的name和age3.组合继承组合继承其实就是结合了上述的两种方法来实现继承，拥有两种方法的优点4.拷贝继承类似于复制，把一个对象中的属性和方法直接复制到另一个对象中5.直接继承prototype优点:效率比较高缺点:因为相当于是个传址过程所以修改Student的属性Person的也会被更改6.利用空对象作中介实现继承用这种方式修改Student的prototype不会影响到Person的prototype

原型链继承就是让对象实例通过原型链的方式串联起来，当访问目标对象的某一属性时，能顺着原型链进行查找，从而达到类似继承的效果。

原型污染是指：攻击者通过某种手段修改JavaScript对象的原型。原型污染的解决方案有：1.使用Object.create(null)方法创建一个原型为null的新对象，这样无论对原型做怎样的扩展都不会生效。2.使用Object.freeze(obj)冻结指定对象，使之不能被修改属性，成为不可扩展对象。3.建立JSONschema，在解析用户输入内容时，通过JSONschema过滤敏感键名。4.规避不安全的递归性合并。这一点类似lodash修复手段，完善了合并操作的安全性，对敏感键名跳过处理。

原型：JS声明构造函数(用来实例化对象的函数)时，会在内存中创建一个对应的对象，这个对象就是原函数的原型。构造函数默认有一个prototype属性，prototype的值指向函数的原型。同时原型中也有一个constructor属性，constructor的值指向函数对象。通过构造函数实例化出来的对象，并不具有prototype属性，其默认有一个__proto__属性，__proto__的值指向构造函数的原型。在原型对象上添加或修改的属性，在所有实例化出的对象上都可共享。原型的作用：1.数据共享节约内存内存空间2.实现继承原型链：当在实例化的对象中访问一个属性时，首先会在该对象内部(自身属性)寻找，如找不到，则会向其__proto__指向的原型中寻找，如仍找不到，则继续向原型中__proto__指向的上级原型中寻找，直至找到或Object.prototype.__proto__为止（值为null），这种链状过程即为原型链。原型链的作用：查找对象的属性（方法）

题目点评这题目的问题是一脉相承的，第一个问题和后面的问题有关联，所以回答第一个问题时一定要涉及到事件执行的原理和过程，必须引出事件冒泡，有了事件冒泡才有第二问题如何阻止冒泡。回答思路事件是什么？事件用于监听浏览器的操作行为，浏览器触发动作时被捕捉到而调用相应的函数。事件执行三个阶段①事件捕获阶段②处于目标阶段③事件冒泡阶段捕获型事件是自上而下，而冒泡型事件是自下而上的，而我们程序员通常要做的就是第二阶段，完成事件的动作。而第一、三阶段由系统封装自动调用完成。冒泡阻止event.stopPropagation()IE浏览器event.cancelBubble=true;

functionaddEvent(elem,event,fn){if(elem.addEventListener){elem.addEventListener(event,fn,false);}elseif(elem.attachEvent){elem.attachEvent('on'+event,fn);}else{elem['on'+event]=fn;}}

阻止事件传播：·在W3c中，使用e.stopPropagation()方法·在IE下设置cancelBubble=true；取消默认行为：·在W3c中，使用preventDefault（）方法；·在IE下设置window.event.returnValue=false;

el.onclick：el.οnclick=null;这样就可以取消绑定在el上的事件处理程序了。通过addEventListener()添加的事件处理程序只能通过removeEventListener()来移除，并且移除时传入的参数与添加处理程序时使用的参数相同。通过addEventListener()添加的匿名函数将无法移除。通过attachEvent()添加的事件处理程序要通过detachEvent()来移除，其他的情况和addEventListener()一样。

本质的区别是el.onclick相当于在标签上写onclick，用addEventListener和attachEvent是通过DOM接口去绑定事件。一个html文档的解析是有顺序的，先解析标签项，再解析DOM项，el.onclick事实上相当于写在标签上，通过标签的onclick属性输入到文档，然后由文档解析成事件的。而后者，要在文档解析完成以后，通过文档的DOM接口去绑定的事件，虽然结果是一样的，都是click事件，但是过程是不同的。onclick给事件绑定多个监听器时只会执行最后一个，而addEventListener和attachEvent会执行多个。