修改JavaScript中的元素内容需利用dom提供的方法，主要有三种方式：1.innerhtml可用于插入包含html标签的内容；2.textcontent用于安全高效地设置纯文本内容；3.innertext虽类似textcontent，但存在兼容性问题，通常不推荐使用。若要避免xss攻击，应避免直接插入用户输入，或对输入进行转义处理。对于大量元素的更新，可使用documentfragment实现批量操作以提升性能。此外，可通过setattribute或直接访问属性的方式动态修改元素的属性。
修改JavaScript中的元素内容，核心在于利用DOM（文档对象模型）提供的属性和方法。简单来说，就是先找到你想改的元素，然后用特定的方法去改变它。
修改元素内容，主要有以下几种方法：
- innerHTML: 允许你设置或获取元素的HTML内容，包括HTML标签。
- textContent: 设置或获取元素的文本内容，会忽略HTML标签。
- innerText: 类似于textContent，但有一些浏览器兼容性问题，并且在处理隐藏元素时表现不同。
如何选择合适的修改方式？
选择哪种方式取决于你的具体需求。如果你需要修改的内容包含HTML标签，比如插入一个链接或者一个加粗的文本，那么innerHTML是最佳选择。如果你只需要修改纯文本内容，textContent会更安全和高效，因为它避免了HTML解析的开销。至于innerText，由于兼容性问题，通常不推荐使用。
立即学习“Java免费学习笔记（深入）”；
如何使用innerHTML修改元素内容？
innerHTML会将字符串解析为HTML，所以使用时要小心，避免XSS攻击。例如：
const element = document.getElementById('myElement'); element.innerHTML = '<p>this is a <strong>new</strong> paragraph.</p>';
这段代码会将id为myElement的元素的内容替换为一个包含加粗文本的新段落。
如何使用textContent修改元素内容？
textContent会将所有内容视为纯文本，不会解析HTML标签。例如：
const element = document.getElementById('myElement'); element.textContent = '<p>This is a <strong>new</strong> paragraph.</p>';
这段代码会将id为myElement的元素的内容替换为字符串
This is a new paragraph.
，而不是一个HTML段落。
修改元素内容时，如何避免XSS攻击？
使用innerHTML时，务必小心，不要将用户输入直接插入到HTML中，因为这可能导致XSS攻击。应该对用户输入进行转义，或者使用textContent来避免HTML解析。例如，可以使用以下方法转义HTML：
function escapeHtml(string) { return string.replace(/[&<>"']/g, function(m) { switch (m) { case '&': return '&'; case '<': return '<'; case '>': return '>'; case '"': return '"'; case "'": return '''; default: return m; } }); } const userInput = '<script>alert("XSS");</script>'; const element = document.getElementById('myElement'); element.innerHTML = escapeHtml(userInput); // 安全地显示用户输入
如何高效地更新大量元素的内容？
如果需要更新大量元素的内容，直接操作DOM可能会很慢。可以考虑使用DocumentFragment来批量更新DOM，减少浏览器的重绘次数。例如：
const fragment = document.createDocumentFragment(); for (let i = 0; i < 100; i++) { const p = document.createElement('p'); p.textContent = 'Paragraph ' + i; fragment.appendChild(p); } const element = document.getElementById('myElement'); element.appendChild(fragment); // 一次性将所有段落添加到DOM中
这段代码创建了一个DocumentFragment，并将100个段落添加到其中，然后一次性将整个Fragment添加到DOM中，这样可以显著提高性能。
如何动态地修改元素的属性？
除了修改元素的内容，有时还需要修改元素的属性，例如class、style、src等。可以使用setAttribute方法来设置属性，或者直接访问元素的属性。例如：
const element = document.getElementById('myElement'); // 使用setAttribute设置属性 element.setAttribute('class', 'new-class'); // 直接访问属性 element.style.color = 'red'; element.src = 'new-image.jpg';
直接访问属性通常更方便，但setAttribute方法可以用于设置自定义属性，或者在某些特殊情况下更可靠。
