将 JavaScript 引入网页，首先要解决它与网页的主导语言 HTML 的关系问题。在 JavaScript 早期，
网景公司的工作人员希望在将
JavaScript 引入 HTML 页面的同时，不会导致页面在其他浏览器中渲染出
问题。通过反复试错和讨论，他们最终做出了一些决定，并达成了向网页中引入通用脚本能力的共识。
当初他们的很多工作得到了保留，并且最终形成了
HTML 规范。
将 JavaScript 插入 HTML 的主要方法是使用<script>元素。这个元素是由网景公司创造出来，并
最早在
Netscape Navigator 2 中实现的。后来，这个元素被正式加入到 HTML 规范。 <script>元素有下
列
8 个属性。
async：可选。表示应该立即开始下载脚本，但不能阻止其他页面动作，比如下载资源或等待其
他脚本加载。只对外部脚本文件有效。
charset：可选。使用 src 属性指定的代码字符集。这个属性很少使用，因为大多数浏览器不
在乎它的值。
crossorigin：可选。配置相关请求的 CORS（跨源资源共享）设置。默认不使用 CORS。 crossorigin=
"anonymous"
配置文件请求不必设置凭据标志。 crossorigin="use-credentials"设置凭据
标志，意味着出站请求会包含凭据。
defer：可选。 表示脚本可以延迟到文档完全被解析和显示之后再执行。 只对外部脚本文件有效。
在
IE7 及更早的版本中，对行内脚本也可以指定这个属性。
integrity：可选。允许比对接收到的资源和指定的加密签名以验证子资源完整性（ SRI，
Subresource Integrity）。如果接收到的资源的签名与这个属性指定的签名不匹配，则页面会报错，
脚本不会执行。这个属性可以用于确保内容分发网络（
CDN， Content Delivery Network）不会提
供恶意内容。
language：废弃。最初用于表示代码块中的脚本语言（如"JavaScript"、 "JavaScript 1.2"
或"VBScript"）。大多数浏览器都会忽略这个属性，不应该再使用它。
src：可选。表示包含要执行的代码的外部文件。
视频讲解
12 第 2 章 HTML 中的 JavaScript
type：可选。代替 language，表示代码块中脚本语言的内容类型（也称 MIME 类型）。按照惯
例，这个值始终都是
"text/javascript"，尽管"text/javascript"和"text/ecmascript"
都已经废弃了。 JavaScript 文件的 MIME 类型通常是"application/x-javascript"，不过给
type 属 性 这 个 值 有 可 能 导 致 脚 本 被 忽 略 。 在 非 IE 的 浏 览 器 中 有 效 的 其 他 值 还 有
"application/javascript"和"application/ecmascript"。如果这个值是 module，则代
码会被当成
ES6 模块，而且只有这时候代码中才能出现 import 和 export 关键字。
使用
<script>的方式有两种：通过它直接在网页中嵌入 JavaScript 代码，以及通过它在网页中包含
外部
JavaScript 文件。
要嵌入行内
JavaScript 代码，直接把代码放在<script>元素中就行：
function sayHi() {
console.log("Hi!");
}
包含在<script>内的代码会被从上到下解释。在上面的例子中，被解释的是一个函数定义，并且
该函数会被保存在解释器环境中。在
<script>元素中的代码被计算完成之前，页面的其余内容不会被
加载，也不会被显示。
在使用行内
JavaScript 代码时，要注意代码中不能出现字符串</script>。比如，下面的代码会导
致浏览器报错：
function sayScript() {
console.log("");
}
包含在<script>内的代码会被从上到下解释。在上面的例子中，被解释的是一个函数定义，并且
该函数会被保存在解释器环境中。在
<script>元素中的代码被计算完成之前，页面的其余内容不会被
加载，也不会被显示。
在使用行内
JavaScript 代码时，要注意代码中不能出现字符串</script>。比如，下面的代码会导
致浏览器报错：
function sayScript() {
console.log("");
}
浏览器解析行内脚本的方式决定了它在看到字符串</script>时，会将其当成结束的
标签。想避免这个问题，只需要转义字符“\” ①即可：
function sayScript() {
console.log("<\ /script>");
}
这样修改之后，代码就可以被浏览器完全解释，不会导致任何错误。
要包含外部文件中的
JavaScript，就必须使用 src 属性。这个属性的值是一个 URL，指向包含
JavaScript 代码的文件，比如：
<script src="example.js"></script>
这个例子在页面中加载了一个名为 example.js 的外部文件。文件本身只需包含要放在<script>的
起始及结束标签中间的
JavaScript 代码。与解释行内 JavaScript 一样，在解释外部 JavaScript 文件时，页
面也会阻塞。（阻塞时间也包含下载文件的时间。）在
XHTML 文档中，可以忽略结束标签，比如：
以上语法不能在 HTML 文件中使用，因为它是无效的 HTML，有些浏览器不能正常处理，比如 IE。
另外，使用了 src 属性的<script>元素不应该再在<script>和</script>标签中再包含其他
JavaScript 代码。如果两者都提供的话，则浏览器只会下载并执行脚本文件，从而忽略行内代码。
<script>元素的一个最为强大、同时也备受争议的特性是，它可以包含来自外部域的 JavaScript
文件。跟<img>元素很像， <script>元素的 src 属性可以是一个完整的 URL，而且这个 URL 指向的
资源可以跟包含它的
HTML 页面不在同一个域中，比如这个例子：
浏览器在解析这个资源时，会向 src 属性指定的路径发送一个 GET 请求，以取得相应资源，假定
是一个
JavaScript 文件。这个初始的请求不受浏览器同源策略限制，但返回并被执行的 JavaScript 则受限
制。当然，这个请求仍然受父页面
HTTP/HTTPS 协议的限制。
来自外部域的代码会被当成加载它的页面的一部分来加载和解释。这个能力可以让我们通过不同的
域分发
JavaScript。不过，引用了放在别人服务器上的 JavaScript 文件时要格外小心，因为恶意的程序员
随时可能替换这个文件。在包含外部域的
JavaScript 文件时，要确保该域是自己所有的，或者该域是一
个可信的来源。
<script>标签的 integrity 属性是防范这种问题的一个武器，但这个属性也不是所有
浏览器都支持。
不管包含的是什么代码，浏览器都会按照
<script>在页面中出现的顺序依次解释它们，前提是它
们没有使用
defer 和 async 属性。第二个<script>元素的代码必须在第一个<script>元素的代码解
释完毕才能开始解释，第三个则必须等第二个解释完，以此类推。
标签位置
过去，所有<script>元素都被放在页面的<head>标签内，如下面的例子所示：
Example HTML Page
Example HTML Page
这里是页面内容 -->
这种做法的主要目的是把外部的 CSS 和 JavaScript 文件都集中放到一起。不过，把所有 JavaScript
文件都放在<head>里，也就意味着必须把所有 JavaScript 代码都下载、解析和解释完成后，才能开始渲
染页面（页面在浏览器解析到
<body>的起始标签时开始渲染）。对于需要很多 JavaScript 的页面，这会
导致页面渲染的明显延迟，在此期间浏览器窗口完全空白。为解决这个问题，现代
Web 应用程序通常
将所有
JavaScript 引用放在<body>元素中的页面内容后面，如下面的例子所示：
这样一来，页面会在处理 JavaScript 代码之前完全渲染页面。用户会感觉页面加载更快了，因为浏
览器显示空白页面的时间短了。
推迟执行脚本
HTML 4.01 为<script>元素定义了一个叫 defer 的属性。这个属性表示脚本在执行的时候不会改
变页面的结构。
也就是说，脚本会被延迟到整个页面都解析完毕后再运行。因此，在<script>元素上
设置
defer 属性， 相当于告诉浏览器立即下载，但延迟执行。
Example HTML Page
这里是页面内容 -->
虽然这个例子中的<script>元素包含在页面的<head>中，但它们会在浏览器解析到结束的
</html>标签后才会执行。 HTML5 规范要求脚本应该按照它们出现的顺序执行，因此第一个推迟的脚
本会在第二个推迟的脚本之前执行，而且两者都会在
DOMContentLoaded 事件之前执行（关于事件，
请参考第
17 章）。不过在实际当中，推迟执行的脚本不一定总会按顺序执行或者在 DOMContentLoaded
事件之前执行，因此最好只包含一个这样的脚本。
如前所述，
defer 属性只对外部脚本文件才有效。这是 HTML5 中明确规定的，因此支持 HTML5
的浏览器会忽略行内脚本的 defer 属性。 IE4~7 展示出的都是旧的行为， IE8 及更高版本则支持 HTML5
定义的行为。
对
defer 属性的支持是从 IE4、 Firefox 3.5、 Safari 5 和 Chrome 7 开始的。其他所有浏览器则会忽略这
个属性，按照通常的做法来处理脚本。考虑到这一点，还是把要推迟执行的脚本放在页面底部比较好。
异步执行脚本
HTML5 为<script>元素定义了 async 属性。从改变脚本处理方式上看， async 属性与 defer 类
2.1 <script>元素
当然，它们两者也都只适用于外部脚本，都会告诉浏览器立即开始下载。不过，与 defer 不同的
是，标记为
async 的脚本并不保证能按照它们出现的次序执行，比如：
Example HTML Page
这里是页面内容 -->
在这个例子中，第二个脚本可能先于第一个脚本执行。因此，重点在于它们之间没有依赖关系。给
脚本添加
async 属性的目的是告诉浏览器，不必等脚本下载和执行完后再加载页面，同样也不必等到
该异步脚本下载和执行后再加载其他脚本。正因为如此，异步脚本不应该在加载期间修改
DOM。
异步脚本保证会在页面的
load 事件前执行，但可能会在 DOMContentLoaded（参见第 17 章）之
前或之后。
Firefox 3.6、 Safari 5 和 Chrome 7 支持异步脚本。使用 async 也会告诉页面你不会使用
document.write，不过好的 Web 开发实践根本就不推荐使用这个方法。
注意 对于 XHTML 文档，指定 async 属性时应该写成 async="async"。
