1、<script>元素属性
async：可选。表示立即开始下载脚本，但不能阻止其他页面动作，只对外部脚本文件有效。
charset：可选。使用src属性指定的代码字符集。
crossorigin：可选。配置相关请求的CORS（跨域资源共享）设置。默认不使用CORS。crossorigin=“anonymous”配置文件请求不必设置凭据标志。crossorigin=“use-credentials”设置凭据标志。
defer：可选。表示脚本可以延迟到文档被解析完和现实之后再执行。只对外部脚本文件有效。
integrity：可选。允许对比接受的资源和制定加密签名以验证子资源完整性，如果接收的资源的签名与这个属性指定的签名不匹配，则页面会报错，脚本不会被执行，可以防止恶意内容。
language：废弃。表示代码块中的脚本语言。
src：可选。表示要执行外部文件的路径。
type：代替language，表示代码块中的语言的内容的类型。一般是text/javascript。
2、注意事项
1、在使用行内JavaScript时，要注意代码不能出现</script>，例如下面代码会报错
想避免这个问题可以使用转移字符 " \ "
?
2、使用src属性的</script>元素就不应该在该标签中包含其他JavaScript的代码，如果两者同时，则浏览器会忽略行内的代码。
3、把所有的JavaScript文件都放在<head>标签就意味着必须要所有的JavaScript代码都下载、解析和解释完成后才会开始渲染页面，这对于需要很多JavaScript代码的页面会加载很慢，所以通常是把JavaScript代码放在<body>标签页面内容之后。例如：
<!DOCTYPE html>
<html>
<head>
<title>title</title>
</head>
<body>
<div>hello world</div>
<script src="example.js"></script>
</body>
</html>
3、<noscript>元素
针对早期浏览器不支持JavaScript的问题，或者浏览器关闭对脚本的支持，就会显示<noscript>标签的内容，反之，如果支持就不会显示<noscript>的内容。<noscript>可以出现在任何<body>中的HTML元素中，<script>除外。现在浏览器一般都支持。例如
<!DOCTYPE html>
<html>
<head>
<title>title</title>
</head>
<body>
<div>hello world</div>
<noscript><p>Disable JavaScript</p></noscript>
</body>
</html>
?如果我们手动禁用JavaScript，就会显示<noscript>标签的内容。
?