attachshadow({ mode: 'open' })是唯一真正切断样式泄漏的原生方案,必须在constructor()中调用,禁用innerhtml注入style/script,仅:host和::slotted支持有限穿透,closed模式无隔离增益且阻碍调试。

attachShadow 是唯一真正切断样式泄漏的原生方案
其他所有“隔离”手段——BEM、scoped、CSS Modules、data-*前缀——都只是让选择器更具体,无法阻止 body、button、* 这类无上下文约束的全局选择器生效。只有 attachShadow 创建的 Shadow DOM 能从浏览器渲染层直接切断继承链和样式匹配,连 body { color: red } 都影响不到 shadow 内部的 <p></p>。
必须在 constructor() 中调用,不能拖到 connectedCallback 或之后:DOM 一旦挂载,样式已计算,污染不可逆。
-
mode: "open"是生产环境唯一合理选择;"closed"会断掉 DevTools 检查和测试脚本访问,对样式隔离毫无增益 - 不要在 shadowRoot 上用
innerHTML注入含<style></style>或<script></script>的 HTML 字符串——<style></style>会漏出到全局,<script></script>在全局上下文执行,既破隔离又埋 XSS - 正确做法是用
DOMParser提取<style></style>内容,转成CSSStyleSheet实例,再通过shadowRoot.adoptedStyleSheets = [sheet]注入
Scoped CSS 和 CSS Modules 只是“打补丁”,不是真隔离
Vue 的 <style scoped></style> 本质是给元素加 data-v-xxx 属性,再重写选择器为 .btn[data-v-xxx];CSS Modules 则把 className="btn" 编译成 Button_btn__kx9m2 这类哈希名。它们都依赖构建时重写,运行时无隔离能力。
典型失效场景:
-
v-html渲染的内容不会自动带上data-v-xxx属性,所以.content table这类选择器完全不匹配 - 第三方库(如 Ant Design)自带的
.ant-btn类名,哪怕你用了 scoped,只要它出现在 DOM 里,就可能被全局规则覆盖 - Webpack 中未启用
css-loader的modules: { mode: 'local' },.module.css就当普通 CSS 处理,类名原样输出,毫无隔离效果
Shadow DOM 内部变量继承和穿透的实操陷阱
很多人以为 var(--color) 能“自动穿透”,其实它只在变量定义位置沿 DOM 树向上查找,且必须挂在宿主元素自身或其直系祖先上。写在 <div class="wrapper"><my-card></my-card></div> 里的 .wrapper { --color: red } 对 <my-card></my-card> 内部完全无效。
如果你了解HTML,CSS和JavaScript,您已经拥有所需的工具开发Android应用程序。本动手本书展示了如何使用这些开源web标准设计和建造,可适应任何Android设备的应用程序 - 无需使用Java。您将学习如何创建一个在您选择的平台的Android友好的网络应用程序,然后转换与自由PhoneGap框架到一个原生的Android应用程序。了解为什么设备无关的移动应用是未来的潮流,并开始构建应用程序,提供更
关键操作点:
- 必须在自定义元素上设变量:
<my-card theme="dark"></my-card>+my-card[theme="dark"] { --text-color: #fff; } - JS 动态设置也要作用于宿主:
element.style.setProperty('--text-color', '#fff'),document.body.style.setProperty没用 -
:host只控制宿主自己,不影响子节点;要让内部<p></p>继承颜色,必须显式写p { color: inherit; }或:host > p { color: inherit; } - 所有
var()必须带 fallback:color: var(--text-color, #333),否则变量未定义时会回退到 UA 默认值,可能崩样式
别指望 data-* 或 class 名做隔离
data-subapp="a" 这类属性本身不产生任何样式隔离效果,它只是个选择器锚点。没有构建时或运行时的样式重写逻辑配合,[data-subapp="a"] .btn 和 .btn 在浏览器眼里没区别——只要页面里存在另一个 .btn 规则,照样覆盖。
真正起效的前提永远只有一个:要么靠 attachShadow 建立原生作用域边界,要么靠构建工具重写类名(CSS Modules)或选择器(scoped)。手写前缀只是人为约定,一不小心就会撞车,比如两个团队都用了 ui-button。
最容易被忽略的其实是父级重置:全局写了 article p { margin: 0 0 1rem 0 },哪怕你用了 Shadow DOM 或 scoped,只要组件根元素是 <article></article>,里面的 <p></p> 就会被影响——因为继承链没断,重置得主动做。
前端入门到VUE实战笔记:立即使用
在学习笔记中,你将探索 前端 的入门与实战技巧!










