Question

我使用ajax从互联网下载JSON文件，然后将其中一个键设置为变量。如何在div标签内获取该变量的内容？我能做到：

theJsonKey = jsonObject.key;  
document.getElementById('theDivTag').innerHTML = theJsonKey;

但这似乎并不安全，因为有人可以将脚本或html放在JSON文件中。

Answer 1

最安全/最跨浏览的方式可能就是这样做。 ^{createTextNode} ^innerHTML

document.getElementById('theDivTag').innerHTML = "";
document.getElementById('theDivTag').appendChild(document.createTextNode(theJsonKey));

感谢Matt McDonald为appendChild：P

_{_{_{（我应该看到那个）}}}

Answer 2

HTML编码幕后发生了什么。

function safeHtml(v) {
    return v.replace(/&/g,'&amp;').replace(/</g,'&lt;').replace(/>/g,'&gt;').replace(/"/g,'&quot;').replace(/'/g, '&apos;');
}

＆安培; ==＆GT; ＆放大器;放大器;

＆GT; ==＆GT; ＆安培; GT;

＆LT; ==＆GT; ＆安培; LT;

“==＆gt;＆amp; quot;

'==＆gt; ＆安培;者;