我在我的 html 页面中使用了一些特殊字符,例如 × ( ×) 或 ... ( )。…
在某处我直接使用 unicode 字符,但在某处我使用编码实体,如&hellip.
我想整理我的代码,无法决定哪种表示法更好。
我只能找到两个优点和缺点:
- 直接使用字符我可以使用
text类似的方法在javascript中设置文本$("#button").text("Loading…"),而不是html可能导致XSS问题 - 如果服务器配置错误,直接使用字符会导致编码问题
也许我错过了一些重要的东西?最佳做法是什么?