XSS防护：为什么innerHTML不如textContent？
有时候，我们在处理用户输入时会遇到XSS攻击的风险。对于这个问题，很多人会选择使用
innerHTML来插入内容，因为这样可以保留HTML标签。但是，你知道吗？
textContent在安全性上更胜一筹！
textContent会将所有内容视为纯文本，不会解析HTML标签，因此大大降低了XSS的风险。而
innerHTML则会执行潜在的脚本代码，从而给攻击者可乘之机。
所以，如果你希望提高应用的安全性，建议尽量使用
textContent来插入用户输入的内容。这样不仅能防止XSS攻击，还能保证页面的显示效果。
#XSS防护# #安全性# 
