JavaScript 中 DOM 元素怎么通过 innerHTML 和 textContent 写入内容

冷漠man

冷漠man

2026-08-03

186人浏览

原创

innerhtml解析并渲染html,textcontent仅写入纯文本且防xss;前者适合结构化内容,后者适合安全高效的纯文本展示。

javascript 中 dom 元素怎么通过 innerhtml 和 textcontent 写入内容

直接用 innerHTML 写入 HTML 字符串,用 textContent 写入纯文本字符串——这是最核心的区别。前者会解析并渲染标签,后者只当普通字符处理,不执行、不渲染任何 HTML。

innerHTML:写入并解析 HTML 结构

设置 innerHTML 时,浏览器会将字符串当作 HTML 源码解析,重建 DOM 子树。原有子节点全部被替换,新结构立即生效。

  • 适合动态插入带格式的内容,比如按钮、列表、富文本片段
  • 写入含 <script></script><img onerror="..."> 等可执行代码时存在 XSS 风险,必须确保内容可信或提前过滤转义
  • 会触发重排(reflow)和重绘(repaint),频繁操作影响性能
  • 表单元素的当前值(如 <input>.value)会被重置,因为整个子树被替换了

示例:

旧内容

document.getElementById('box').innerHTML = '<p>新段落</p><div class="aritcle_card flexRow artxards"> <div class="artcardd flexRow"> <a class="aritcle_card_img" rel="nofollow" href="/xiazai/gongju/2530" title="Java JDK 25"><img src="https://img.php.cn/upload/manual/001/221/864/6a6091217fc2f681.png" alt="Java JDK 25" onerror="this.onerror='';this.src='/static/lhimages/moren/morentu.png'" ></a> <div class="aritcle_card_info flexColumn"> <a rel="nofollow" href="/xiazai/gongju/2530" title="Java JDK 25" class="overflowclass">Java JDK 25</a> <p class="overflowclass">Java JDK 25 来自 OpenJDK 官方归档,版本为 JDK 25,本条下载地址已指向官方 Windows x64 zip 安装包直链,适合调试旧项目或兼容旧版 Java 运行环境。</p> </div> <a rel="nofollow" href="/xiazai/gongju/2530" title="Java JDK 25" class="aritcle_card_btn flexRow flexcenter"><b></b><span>下载</span> </a> </div> </div> <button>点击</button>';
结果:DOM 中出现一个 p 和一个 button 元素。

textContent:写入纯文本,安全且轻量

设置 textContent 会清空元素所有子节点,仅插入一个文本节点,原始字符串中的尖括号、引号等全部按字面显示,不解析、不执行。

  • 天然防 XSS,适合展示用户输入、错误提示、状态文案等纯文本场景
  • 不触发重排,性能优于 innerHTML;保留空格、换行符,空白敏感时更可控
  • 不会影响表单控件的 value 值,也不会清空 textarea 的用户输入
  • 返回值包含所有后代文本,包括 <style></style><script></script> 内的原始内容(即使不可见)

示例:

加载中

document.getElementById('status').textContent = '完成:共 12 条';
结果:<div id="status">完成:共 12 条</div>,原先的 span 被完全移除。

别误用 innerText 替代 textContent

innerText 行为依赖 CSS 渲染状态,比如 display: nonevisibility: hidden 的内容不会被计入;还会自动合并空白、折叠换行,模拟“用户复制粘贴”的效果。它不是 textContent 的兼容补丁,而是语义不同的属性。

  • 现代开发中,若只需写纯文本,优先选 textContent
  • 除非明确需要模拟用户可见文本(例如做无障碍摘要或截图前内容提取),否则不要用 innerText
  • IE8 及更早版本不支持 textContent,但目前已无实际兼容压力

怎么选:看内容性质和安全性要求

innerHTML 当你需要结构化输出——比如从模板生成卡片、渲染 Markdown 转义后的 HTML、插入图标 SVG 片段。
textContent 当你只输出一句话、一个数字、一段提示——比如表单校验信息、计数器文案、API 返回的状态描述。

  • 不确定内容来源?一律用 textContent
  • 要插链接或强调文字?先用 textContent 设基础文本,再用 createElement + appendChild 安全构建结构
  • 批量更新多个文本节点?textContent 批量赋值比反复操作 innerHTML 更高效稳定

Java免费学习笔记:立即使用
解锁 Java 大师之旅:从入门到精通的终极指南

相关文章

HTML速学教程(入门课程)
HTML速学教程(入门课程)

HTML怎么学习?HTML怎么入门?HTML在哪学?HTML怎么学才快?不用担心,这里为大家提供了HTML速学教程(入门课程),有需要的小伙伴保存下载就能学习啦!

下载

本站声明:本文内容由网友自发贡献,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系admin@php.cn

相关专题

更多
js获取数组长度的方法
js获取数组长度的方法

在js中,可以利用array对象的length属性来获取数组长度,该属性可设置或返回数组中元素的数目,只需要使用“array.length”语句即可返回表示数组对象的元素个数的数值,也就是长度值。php中文网还提供JavaScript数组的相关下载、相关课程等内容,供大家免费下载使用。

2023.06.20

2410

5

js刷新当前页面
js刷新当前页面

js刷新当前页面的方法:1、reload方法,该方法强迫浏览器刷新当前页面,语法为“location.reload([bForceGet]) ”;2、replace方法,该方法通过指定URL替换当前缓存在历史里(客户端)的项目,因此当使用replace方法之后,不能通过“前进”和“后退”来访问已经被替换的URL,语法为“location.replace(URL) ”。php中文网为大家带来了js刷新当前页面的相关知识、以及相关文章等内容

2023.07.04

719

3

js四舍五入
js四舍五入

js四舍五入的方法:1、tofixed方法,可把 Number 四舍五入为指定小数位数的数字;2、round() 方法,可把一个数字舍入为最接近的整数。php中文网为大家带来了js四舍五入的相关知识、以及相关文章等内容

2023.07.04

2205

6

js删除节点的方法
js删除节点的方法

js删除节点的方法有:1、removeChild()方法,用于从父节点中移除指定的子节点,它需要两个参数,第一个参数是要删除的子节点,第二个参数是父节点;2、parentNode.removeChild()方法,可以直接通过父节点调用来删除子节点;3、remove()方法,可以直接删除节点,而无需指定父节点;4、innerHTML属性,用于删除节点的内容。

2023.09.01

638

4

JavaScript转义字符
JavaScript转义字符

JavaScript中的转义字符是反斜杠和引号,可以在字符串中表示特殊字符或改变字符的含义。本专题为大家提供转义字符相关的文章、下载、课程内容,供大家免费下载体验。

2023.09.04

1167

5

js生成随机数的方法
js生成随机数的方法

js生成随机数的方法有:1、使用random函数生成0-1之间的随机数;2、使用random函数和特定范围来生成随机整数;3、使用random函数和round函数生成0-99之间的随机整数;4、使用random函数和其他函数生成更复杂的随机数;5、使用random函数和其他函数生成范围内的随机小数;6、使用random函数和其他函数生成范围内的随机整数或小数。

2023.09.04

2111

4

如何启用JavaScript
如何启用JavaScript

JavaScript启用方法有内联脚本、内部脚本、外部脚本和异步加载。详细介绍:1、内联脚本是将JavaScript代码直接嵌入到HTML标签中;2、内部脚本是将JavaScript代码放置在HTML文件的`<script>`标签中;3、外部脚本是将JavaScript代码放置在一个独立的文件;4、外部脚本是将JavaScript代码放置在一个独立的文件。

2023.09.12

2393

6

Js中Symbol类详解
Js中Symbol类详解

javascript中的Symbol数据类型是一种基本数据类型,用于表示独一无二的值。Symbol的特点:1、独一无二,每个Symbol值都是唯一的,不会与其他任何值相等;2、不可变性,Symbol值一旦创建,就不能修改或者重新赋值;3、隐藏性,Symbol值不会被隐式转换为其他类型;4、无法枚举,Symbol值作为对象的属性名时,默认是不可枚举的。

2023.09.20

1499

5

java访问控制修饰符介绍
java访问控制修饰符介绍

java访问控制修饰符有四种,分别是public、protected、private、默认访问修饰符。详细介绍:1、public,public是最宽松的访问控制修饰符,被修饰的类、方法和变量可以被任何其他类访问,当一个类、方法或变量被声明为public时,它们可以在任何地方被访问,无论是同一个包中的类还是不同包中的类;2、protected修饰符等等。

2023.09.20

500

7

热门下载

更多
网站特效
/
网站源码
/
网站素材
/
前端模板

精品课程

更多
相关推荐
/
热门推荐
/
最新课程
WebStorm 官方调试文档
WebStorm 官方调试文档

共0课时 | 0人学习

React 教程
React 教程

共58课时 | 11.1万人学习

TypeScript 教程
TypeScript 教程

共19课时 | 6.1万人学习