insertBefore
接受一个 DOM 节点,而不是 HTML。
改为这样做:
var form = document.getElementsByClassName('commentresponse')[0],
newcomment = document.createElement('div');
newcomment.innerHTML = '<span></span><span><p class="author">'+author+'</p><p class="content">'+comment+'</p></span>';
form.parentNode.insertBefore(newcomment, form);
您将希望将author
and转义comment
为包含'<'
,的字符串'>'
,并且'&'
会搞砸。
为了完整起见,以下是您可以完全使用 DOM 节点的方法(不使用innerHTML
-- 尽管在现代网络上做这样的事情似乎是一种失传的艺术):
var form = document.getElementsByClassName('commentresponse')[0],
newcomment = document.createElement('div'),
el, el2;
newcomment.appendChild(document.creatElement('span'));
el = document.createElement('span');
el2 = document.createElement('p');
el2.className = 'author';
el2.appendChild(document.createTextNode(author));
el.appendChild(el2);
el2 = document.createElement('p');
el2.className = 'content';
el2.appendChild(document.createTextNode(content));
el.appendChild(el2);
newcomment.appendChild(el);
form.parentNode.insertBefore(el, form);
这种方式不需要转义,因为author
和content
被显式添加为文本节点。