前端如何安全的渲染HTML字符串
在前端中，为了安全地渲染HTML字符串，可以使用DOM Parser API结合DOM Sanitizer。以下是一个简单的例子：
// 假设你有一个需要被安全渲染的HTML字符串
const htmlString = "<div>这是<b>安全</b>的HTML内容</div>";
// 使用DOMParser将HTML字符串转换为DOM元素
const domParser = new DOMParser();
const doc = domParser.parseFromString(htmlString, 'text/html');
// 使用DOM Sanitizer过滤掉不安全的部分
const sanitizer = document.createRange().createContextualFragment;
const safeHtml = sanitizer(htmlString);
// 将安全的HTML内容添加到页面中
document.body.appendChild(safeHtml);请注意，DOM Sanitizer的实现可能会根据浏览器的不同而有所差异，并且在某些情况下可能不被所有浏览器支持。因此，在使用前应该进行浏览器兼容性检查。
评论已关闭