表格里直接写是指在表格单元格中直接输入文字、数字或公式，无需额外编辑操作，适用于快速录入和简单数据处理。
表格里直接写
HTML 表格（<table>）本身不改变 HTML 解析规则。只要字符出现在单元格文本中（<code><td> 或 <code><th> 内容），浏览器仍按标准解析：未转义的 <code>、<code>>、& 会被当作标签或实体起点处理，导致内容截断、错位甚至 XSS。
常见错误现象：<td>5 渲染为空白或只显示 <code>5；<td>price & tax</td> 显示为 price tax（& 后内容被忽略）；用户昵称含 <script></script> 直接执行。
- 必须转义的只有五个字符：
&、、<code>>、"、' -
&必须最先转：&，否则后续如会被误认为 <code> 实体的一部分 - 属性值中引号要匹配：双引号属性内用
"，单引号属性内用'（但现代环境更推荐统一用"）
用命名实体还是数字实体？看字符类型
命名实体（如 、<code>&）可读性好，但仅覆盖约 250 个常用符号；数字实体（十进制 或十六进制 <code>）覆盖全部 Unicode，更可靠。
实际选择原则：
- 基础符号优先用命名实体：
、<code>>、&、"、©、®—— 编辑器高亮清晰，团队协作易懂 - 中文、emoji、数学符号（
→、α、∑）必须用数字实体：→、α、∑ - 避免混写：
可以，但容易漏分号或大小写错误（x必须小写） - 十六进制在部分旧 RSS 或 XML 工具中不兼容，生产环境建议优先用十进制
动态插入表格数据时，innerHTML 和 textContent 的取舍
后端返回 JSON 数据，前端用 JS 拼进 <tbody>，这是最易出问题的环节。
<p>关键判断点：</p><div class="aritcle_card flexRow artxards">
<div class="artcardd flexRow">
<a class="aritcle_card_img" rel="nofollow" href="/xiazai/skill8961" title="html-to-pptx-converter"><img
src="https://img.php.cn/upload/skill/000/000/081/179232667384043.jpg" alt="html-to-pptx-converter" onerror="this.onerror='';this.src='/static/lhimages/moren/morentu.png'" ></a>
<div class="aritcle_card_info flexColumn">
<a rel="nofollow" href="/xiazai/skill8961" title="html-to-pptx-converter" class="overflowclass">html-to-pptx-converter</a>
<p class="overflowclass">使用 PptxGenJS 和 Python 解析，将结构化的 HTML/CSS 幻灯片内容转换为原生、可编辑的 PowerPoint（.pptx）演示文稿。</p>
</div>
<a rel="nofollow" href="/xiazai/skill8961" title="html-to-pptx-converter" class="aritcle_card_btn flexRow flexcenter"><b></b><span>下载</span>
</a>
</div>
</div>
<ul>
<li>纯文本展示（无格式、无链接）→ 用 <code>textContent：自动免疫 HTML 解析，cell.textContent = data.value 安全且简单
<b></b> 的说明）→ 用 innerHTML，但必须先转义：cell.innerHTML = escapeHtml(data.value)
escapeHtml 函数时顺序不能错：.replace(/&/g, '&') → .replace(/, ' → <code>.replace(/>/g, '>') → .replace(/"/g, '"') → .replace(/'/g, ''')
document.createElement('div').textContent = str; temp.innerHTML）虽稳妥，但别在循环里高频调用——DOM 创建开销大表格中空格、换行、对齐等排版字符怎么处理？
HTML 默认压缩空白：多个空格、换行、制表符都合并为一个空格。表格单元格也不例外。
需要精确控制时，用对应实体：
- 不换行空格：
¥ 199.00 - 窄空格：
- 换行：表格单元格内不识别
\n，要用<br>；若想保留换行并防 XSS，先转义再插入<br> - 注意：
 是无效的，浏览器会忽略整段
真正容易被忽略的是编码声明和上下文错位：哪怕你写了 ©，如果页面没声明 <meta charset="UTF-8">，或者服务端返回的 JSON 已经被后端框架二次转义过一次，前端再拼接就会变成字面量 © 而非 ©。这种问题往往要前后端一起查，单看 HTML 源码看不出端倪。
前端入门到VUE实战笔记：立即使用
在学习笔记中，你将探索 前端 的入门与实战技巧！
