我在我的 html 页面中使用了一些特殊字符,例如 × ( ×
) 或 ... ( )。…
在某处我直接使用 unicode 字符,但在某处我使用编码实体,如&hellip
.
我想整理我的代码,无法决定哪种表示法更好。
我只能找到两个优点和缺点:
- 直接使用字符我可以使用
text
类似的方法在javascript中设置文本$("#button").text("Loading…")
,而不是html
可能导致XSS问题 - 如果服务器配置错误,直接使用字符会导致编码问题
也许我错过了一些重要的东西?最佳做法是什么?