JavaScript字符串是不可变原始类型，所有操作返回新字符串；应使用at()而非方括号访问Unicode字符，优先用includes()/startsWith()/endsWith()查找，慎用已废弃的substr()，注意locale敏感性和全角空白处理。
JavaScript 字符串是原始类型，不可变，所有“修改”操作实际都返回新字符串——这点不理解，后续所有方法都会用错。
字符串长度和单字符访问：用 length 和 at()，别再用方括号下标
旧写法 str[0] 在遇到 emoji 或代理对（如 ?、??）时会返回错误的码元；at() 按 Unicode 字符索引，更可靠：
-
str.length返回 UTF-16 码元数（不是“字符数”，注意区分） -
str.at(0)返回第 1 个 Unicode 字符（支持负数索引，str.at(-1)取末尾） - 想兼容老环境？用
Array.from(str)[0]或str.charAt(0)（但后者对代理对仍不安全）
查找子串：优先用 includes()、startsWith()、endsWith()
它们语义清晰、返回布尔值，比 indexOf() !== -1 更可读，且不区分大小写需手动处理：
-
str.includes("foo")—— 判断是否存在 -
str.startsWith("https://", 0)—— 第二个参数可指定起始位置 -
str.endsWith(".js", str.length - 3)——endsWith()的第二个参数是检查截止位置（非长度） - 需要位置？才用
indexOf()或lastIndexOf()；正则查找用search()或match()
截取与拼接：用 slice()、substring()、concat()，慎用 substr()
substr() 已被废弃，MDN 明确标记为“不建议使用”，因第二个参数是长度而非结束位置，易混淆：
动态WEB网站中的PHP和MySQL详细反映实际程序的需求，仔细地探讨外部数据的验证(例如信用卡卡号的格式)、用户登录以及如何使用模板建立网页的标准外观。动态WEB网站中的PHP和MySQL的内容不仅仅是这些。书中还提到如何串联JavaScript与PHP让用户操作时更快、更方便。还有正确处理用户输入错误的方法，让网站看起来更专业。另外还引入大量来自PEAR外挂函数库的强大功能，对常用的、强大的包
立即学习“Java免费学习笔记（深入）”；
-
str.slice(2, 5)—— 支持负数（从末尾计），不修改原串 -
str.substring(2, 5)—— 不支持负数，负数会被转为 0 -
"a".concat("b", "c")等价于"a" + "b" + "c"，但性能略差，日常直接用+或模板字面量 - 大量拼接？用数组
push()+join("")，比反复+=更高效
大小写与空白处理：注意 locale 敏感性和全角空格
toLowerCase() / toUpperCase() 默认按 ASCII 行为，土耳其语等 locale 下可能出错；有国际化需求时加 toLocaleLowerCase("tr")：
-
str.trim()只清除首尾标准空白（U+0009–U+000D、U+0020、U+0085、U+200B–U+200F、U+2028–U+2029） - 全角空格（U+3000）、零宽空格（U+200B）等需额外处理，可用正则：
str.replace(/^[/u3000/s]+|[/u3000/s]+$/g, "") -
trimStart()和trimEnd()替代trimLeft()/trimRight()（后者已弃用）
真正容易翻车的不是记不住方法名，而是忽略字符串不可变性、Unicode 边界、locale 差异和废弃 API——这些点没踩过坑，基本算白写了字符串逻辑。