javascript - 如何安全地将一段数据放入div标签中？

Question

我使用 ajax 从 Internet 下载一个 JSON 文件，然后将其中一个键设置为一个变量。如何在 div 标签中获取该变量的内容？我可以这样做:

theJsonKey = jsonObject.key;  
document.getElementById('theDivTag').innerHTML = theJsonKey;

但这似乎并不安全，因为有人可以将脚本或 html 放入 JSON 文件中。

Answer 1

最安全/最跨浏览器的方式可能是这样做。 ^{createTextNode innerHTML}

document.getElementById('theDivTag').innerHTML = "";
document.getElementById('theDivTag').appendChild(document.createTextNode(theJsonKey));

感谢 Matt McDonald 的 appendChild :P

_{(我应该看过那个)}