HTML中大块预格式化文本的安全渲染维护

浅明姑娘_8921

浅明姑娘_8921

2026-07-02

612人浏览

原创

嵌套是语义与渲染的双重刚需:保留空白格式,传达代码语义并继承等宽字体,屏幕阅读器依赖此结构识别代码块;单独使用任一标签均无法同时满足需求。

html中大块预格式化文本的安全渲染维护

pre + code 嵌套是语义与渲染的双重刚需

单独用 <pre class="brush:php;toolbar:false;"></pre> 只保留空白,但不传达“这是代码”的语义;单独用 <code> 会丢失换行和缩进。两者必须嵌套:<pre class="brush:php;toolbar:false;">&lt;code&gt;...&lt;/code&gt;</pre>

浏览器对 <code> 的默认等宽字体继承,依赖这个结构生效;屏幕阅读器也靠此识别代码块。若写成 <pre class="brush:php;toolbar:false;">&lt;span&gt;...&lt;/span&gt;</pre>,字体可能回退到非等宽字体,中文缩进直接塌陷。

  • 服务端模板中不要拼接:<pre class="brush:php;toolbar:false;">&lt;code class=&quot;js&quot;&gt;{{ raw_code }}&lt;/code&gt;</pre> —— 若 raw_code 含未转义 或 <code>&,会被解析为标签或实体
  • Vue 中禁用 {{ raw_code }},改用 v-text 或 v-html(仅当内容可信且已净化)
  • React 中 {raw_code} 默认走 textContent,安全;需渲染 HTML 时才用 dangerouslySetInnerHTML

动态注入必须用 textContent,禁用 innerHTML 拼接

常见错误是:preEl.innerHTML = "<code>" + apiResponse.code + ""。只要 apiResponse.code 含 、<code>>、&,就会触发 HTML 解析,轻则内容错位,重则执行脚本。

正确做法是:先确保 DOM 中已有 <pre class="brush:php;toolbar:false;">&lt;code&gt;&lt;/code&gt;</pre> 结构,再赋值:preEl.querySelector("code").textContent = apiResponse.code。

  • 若后端返回的是带转义的字符串(如 "<div>hello</div>"),前端要先 DOMPurify.sanitize() 或 decodeURIComponent() 还原,再塞进 textContent
  • 绝对不要在 JS 中用正则替换 → <code>< —— 容易漏掉嵌套或属性中的尖括号,不可靠
  • 服务端输出 PHP/Node.js 时,应调用 htmlspecialchars($str, ENT_NOQUOTES),且仅对用户输入字段做,避免双引号被二次解析

样式加固缺一不可:font-family + white-space + overflow-x

<pre class="brush:php;toolbar:false;"></pre> 默认用系统字体,中文环境下常 fallback 到“微软雅黑常规体”——它不是等宽字体,导致空格和 Tab 对不齐;默认 white-space: pre 禁止折行,长代码撑破容器;默认无滚动,移动端完全不可用。

html-deploy
html-deploy

使用 htmlcode.fun 将 HTML 内容或文件部署到网页,适用于用户要求“部署到网页”“托管此 HTML”“生成此前端...的实时链接”等场景。

下载

必须显式加 CSS:

pre {
  font-family: 'SFMono-Regular', Consolas, 'Liberation Mono', Menlo, 'Microsoft YaHei Mono', monospace;
  white-space: pre-wrap;
  overflow-x: auto;
  max-width: 100%;
  padding-right: 1em; /* 防滚动条遮挡末字符 */
  tab-size: 4;
}
  • 别只写 monospace —— 它只是关键字,不同系统映射差异大,中文环境尤其危险
  • white-space: pre-line 会合并连续空格,破坏 Python 缩进,必须避开
  • overflow-x: auto 必须配 max-width: 100% 父容器,否则滚动条不触发

超长日志或代码块要切片,别硬塞进单个 pre

百万行日志或超长 SQL 直接扔进一个 <pre class="brush:php;toolbar:false;"></pre>,会导致主线程卡死、内存溢出、首屏白屏。这不是 CSS 能解决的问题,而是 DOM 构建瓶颈。

解法是语义切片:HTMLHeaderTextSplitter 按 <h2></h2>、<h3></h3> 分块,每块不超过 50KB,用 <template></template> 按需注入。

  • 切片时启用 return_each_element=True,保留标题路径,方便生成侧边大纲
  • 含 <table> 或 <code><pre class="brush:php;toolbar:false;">&lt;code&gt;&lt;/code&gt; 的块,必须换用 &lt;code&gt;HTMLSemanticPreservingSplitter&lt;/code&gt;,否则表格跨行、代码缩进被截断</pre> <li> <code><template></template> 内容必须 cloneNode(true) 后再 append,否则第二次调用返回空 Fragment,静默失败
  • 真正容易被忽略的是:预格式化失效,往往不是标签没写对,而是内容在抵达 <pre class="brush:php;toolbar:false;"></pre> 前,已经被模板引擎、JS 赋值方式或服务端转义链悄悄“蒸干”了换行和 Tab。检查路径得从 network response 里的原始字节开始,而不是只看最终渲染结果。

前端入门到VUE实战笔记:立即使用
在学习笔记中,你将探索 前端 的入门与实战技巧!

相关文章

HTML速学教程(入门课程)
HTML速学教程(入门课程)

HTML怎么学习?HTML怎么入门?HTML在哪学?HTML怎么学才快?不用担心,这里为大家提供了HTML速学教程(入门课程),有需要的小伙伴保存下载就能学习啦!

下载

相关标签:

html

本站声明:本文内容由网友自发贡献,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系admin@php.cn

相关专题

更多
html版权符号
html版权符号

html版权符号是“©”,可以在html源文件中直接输入或者从word中复制粘贴过来,php中文网还为大家带来html的相关下载资源、相关课程以及相关文章等内容,供大家免费下载使用。

2023.06.14

5395

7

html在线编辑器
html在线编辑器

html在线编辑器是用于在线编辑的工具,编辑的内容是基于HTML的文档。它经常被应用于留言板留言、论坛发贴、Blog编写日志或等需要用户输入普通HTML的地方,是Web应用的常用模块之一。php中文网为大家带来了html在线编辑器的相关教程、以及相关文章等内容,供大家免费下载使用。

2023.06.21

3112

4

html网页制作
html网页制作

html网页制作是指使用超文本标记语言来设计和创建网页的过程,html是一种标记语言,它使用标记来描述文档结构和语义,并定义了网页中的各种元素和内容的呈现方式。本专题为大家提供html网页制作的相关的文章、下载、课程内容,供大家免费下载体验。

2023.07.31

2770

5

html空格
html空格

html空格是一种用于在网页中添加间隔和对齐文本的特殊字符,被用于在网页中插入额外的空间,以改变元素之间的排列和对齐方式。本专题为大家提供html空格的相关的文章、下载、课程内容,供大家免费下载体验。

2023.08.01

2799

5

html是什么
html是什么

HTML是一种标准标记语言,用于创建和呈现网页的结构和内容,是互联网发展的基石,为网页开发提供了丰富的功能和灵活性。本专题为大家提供html相关的各种文章、以及下载和课程。

2023.08.11

4679

6

html字体大小怎么设置
html字体大小怎么设置

在网页设计中,字体大小的选择是至关重要的。合理的字体大小不仅可以提升网页的可读性,还能够影响用户对网页整体布局的感知。php中文网将介绍一些常用的方法和技巧,帮助您在HTML中设置合适的字体大小。

2023.08.11

2741

3

html转txt
html转txt

html转txt的方法有使用文本编辑器、使用在线转换工具和使用Python编程。本专题为大家提供html转txt相关的文章、下载、课程内容,供大家免费下载体验。

2023.08.31

2529

3

html文本框代码怎么写
html文本框代码怎么写

html文本框代码:1、单行文本框【<input type="text" style="height:..;width:..;" />】;2、多行文本框【textarea style=";height:;"></textare】。

2023.09.01

2288

6

HTML嵌入CSS样式的方法
HTML嵌入CSS样式的方法

HTML嵌入CSS样式的方法有内联样式、内部样式表和外部样式表。本专题为大家提供CSS样式相关的文章、下载、课程内容,供大家免费下载体验。

2023.09.20

2288

5

热门下载

更多
网站特效
/
网站源码
/
网站素材
/
前端模板

精品课程

更多
相关推荐
/
热门推荐
/
最新课程
GDB 17.2 官方文档集合
GDB 17.2 官方文档集合

共0课时 | 0人学习

Bootstrap 入门安装配置
Bootstrap 入门安装配置

共0课时 | 0人学习

38+ PhpStorm 提示和技巧
38+ PhpStorm 提示和技巧

共1课时 | 219人学习