JS魔法堂:被玩坏的innerHTML、innerText、textContent和value属性
一、前言
由于innerText并非W3C标准属性,因此我们无法在FireFox中使用它(修正:FF45+已经支持innerText属性),一般情况下我们可以使用textContent来代替,但它两者是否就能完全等同呢?在坑爹的表单元素(如input、textarea等)中表现是否依旧诡异呢?文本将记录一些实验结果,避免日后被玩坏。
二、innerHTML
由于innerText和textContent均为对innerHTML内容作不同的处理而成,因此我们需要先明确innerHTML属性的特点。
赋值操作:先对值内容进行模式匹配,然后把处理后的值赋予给innerHTML属性。
模式匹配结果将导致 保留 和 将字符转换为HTML实体 两个操作。
a). 以下情况将被保留
1. HTML实体(ASCII实体、符号实体和字符实体)的实体名或实体编号;
2. 符号实体和字符实体对应的字符;
3. 没有HTML实体与之对应的字符;
4. HTML标签。(如<img>)
b). 以下情况将会执行字符转换为HTML实体
1. ASCII实体对应的字符(<、>、&、'和")。
也就是说除了单独的 <、>、&、'和" 会被转换为实体名外,将原封不动地将值赋予给innerHTML属性。
取值操作:直接获取innerHTML属性值。
后面的innerText和textContent内容将以下面的HTML Markup作为实验原材料
<style type="text/css">
.line3, .line4{
float: left;
}
.line5::after{
content: "test"
}
</style>
<div id="view">
<div>line1</div>
<div>line2</div><br/>
<div class="line3">line3</div>
<div class="line4">line4</div>
<div style="clear:both;"></div>
<div class="line5">line5</div>
</div>
<script type="text/javascript">
var view = document.getElementById('view')
</script>
二、innerText
浏览器支持:IE、Chrome
赋值操作:先将ASCII实体对应的字符(<、>、&、'和")转换为实体名,然后把处理后的值赋予给innerHTML属性。
取值操作:innerText的取值实际上就是对innerHTML的属性值进行一系列处理,然后返回,具体步骤如下
1. 对HTML标签进行解析;
2. 对CSS样式进行带限制的解析和渲染;
3. 将ASCII实体转换为对应的字符;
4. 剔除格式信息(如\t、\r和\n等),将多个连续的空格合并为一个。
IE各版本和Chrome下对innerText进行取值均执行上述4步,但效果不尽相同。实验结果如下:
IE5.5~8
页面显示效果:
line1
line2 line3line4
line5
innerText取值结果:
"line1
line2 line3line4line5"
不全面的小结:在进行CSS样式渲染时,不支持伪元素和clear:both。
IE9~11
页面显示效果:
line1
line2 line3line4
line5test
innerText取值结果:
"line1 line2 line3 line4 line5"
不全面的小结:在进行CSS样式渲染时,只会应用元素的默认样式。
Chrome
页面显示效果:
line1
line2 line3line4
line5test
innerText取值结果:
"line1
line2 line3line4
line5"
不全面的小结:在进行CSS样式渲染时,不支持伪元素。
三、textContent
浏览器支持:IE9~11、FireForx、Chrome
赋值操作:先将ASCII实体对应的字符(<、>、&、'和")转换为实体名,然后把处理后的值赋予给innerHTML属性。
取值操作:textContent的取值实际上就是对innerHTML的属性值进行一系列处理,然后返回,具体步骤如下
1. 对HTML标签进行剔除;
2. 将ASCII实体转换为相应的字符。
注意:
a). 对HTML标签是剔除不是解析,也不会出现CSS解析和渲染的处理,因此<br/>等元素是不生效的。
b). 不会剔除格式信息和合并连续的空格,因此\t、\r、\n和连续的空格将生效。
所有浏览器效果统一,界面效果:
line1
line2 line3line4
line5test
textContent取值结果:
"
line1
line2
line3
line4 line5
"
四、表单元素中的innerHTML、innerText、textContent和value
到这里大家应该对innerHTML、innerText和textContent之间的关系和行为有一定了解了,但不幸的是表单元素一如既往地会推翻我们之前的理解。请注意的是上述的关系和行为仅限于非表单元素,而本节将介绍表单元素textarea和input[type="text"]相关的蛋疼……
前置信息: textarea和input[type="text"]的value属性与界面输入框是对应的,通过value属性赋值与在界面输入框输入值属于同一个操作。
textarea
FireFox
a). innerHTML可被设置并且生效,对其他属性的影响:
1. 无条件影响textContent的取值;
2. 在通过value属性赋值前,会影响value的取值;
3. 在通过value属性赋值后,则value的取值与innerHTML无关。
b). textContent可被设置且生效,对其他属性的影响:
1. 无条件影响innerHTML的取值;
2. 在通过value属性赋值前,会影响value的取值;
3. 在通过value属性赋值后,则value的取值与textContent无关。
c). value可被设置且生效。
Chrome
a). innerHTML可被设置并且生效,对其他属性的影响:
1. 无条件影响innerText、textContent的取值;
2. 在通过value属性赋值前,会影响value的取值;
3. 在通过value属性赋值后,则value的取值与innerHTML无关。
b). innerText可被设置并且生效,对其他属性的影响:
1. 无条件影响innerHTML、textContent的取值;
2. 在通过value属性赋值前,会影响value的取值;
3. 在通过value属性赋值后,则value的取值与innerText无关。
c). textContent可被设置且生效,对其他属性的影响:
1. 无条件影响innerHTML、innerText的取值;
2. 在通过value属性赋值前,会影响value的取值;
3. 在通过value属性赋值后,则value的取值与textContent无关。
d). value可被设置且生效。
IE9~11
innerHTML、value、innerText和textContent均可设置且有效,无条件相互影响取值。
IE5.5~8
innerHTML、value、innerText和textContent均可设置且有效,无条件相互影响取值。
input[type="text"]
FireFox
a). innerHTML可被设置且生效,无条件影响innerText和textContent的取值,但不会影响value的取值。
b). textContent可被设置且生效,无条件影响innerHTML的取值,但不会影响value的取值。
c). value可被设置且生效,不会影响innerHTML和textContent的取值。
Chrome
a). innerHTML可被设置但无效,属性值永远保持空字符串。
b). textContent可被设置且生效,但不会影响value、innerHTML和innerText的取值。
c). innerText可被设置,但实际设置时会抛异常
<input type="text" id="target">
<script type="text/javascript">
var getDesc = function(){ return Object.getOwnPropertyDescriptor.apply(Object, arguments) }
, get = function(){ return document.getElementById.apply(docuemnt, arguments) }
var target = get('target');
console.log(getDesc(target, 'innerText')) // Object {value: "", writable: true, enumerable: true, configurable: true}
target.innerText = "" // NoModificationAllowedError: Failed to set the 'innerText' property on 'HTMLElement': The 'input' element does not support text insertion.
</scr
d). value可被设置且生效,但不会影响textContent、innerHTML和innerText的取值。
IE5.5~8
a). innerHTML可被设置,但实际设置时会抛异常
<input type="text" id="target">
<script type="text/javascript">
var getDesc = function(){ return Object.getOwnPropertyDescriptor.apply(Object, arguments) }
, get = function(){ return document.getElementById.apply(docuemnt, arguments) }
var target = get('target');
console.log(getDesc(target, 'innerHTML')) // Object {value: "", writable: true, enumerable: true, configurable: true}
target.innerText = "" // 未知的运行时错误
</script>
b). innerText可被设置且有效,无条件影响value取值。但innerText的取值永远是空字符串。
c). value可被设置且生效,但不会影响innerHTML和innerText的取值。
IE9~11
a). innerHTML可被设置且生效,无条件影响innerText和textContent的取值。但不影响value的取值。
b). innerText可被设置且生效,无条件影响value取值。但不影响innerHTML和textContent。innerText的取值由innerHTML的属性值经过处理后返回。
// 假设a是input[type="text"]
a.innerHTML = "<"
a.innerText = "test"
console.log(a.innerHTML) // <
console.log(a.value) // test
console.log(a.innerHTML) // <
c). textContent可被设置且生效,无条件影响innerHTML和innerText的取值,textContent的取值由innerHTML的属性值经过处理后返回。
d). value可被设置且生效,但不会影响innerHTML、textContent和innerText的取值。
五、HTML编码
所谓HTML编码其实就是将字符转换为HTML实体,这是防止脚本注入的重要手段之一。
由于表单元素的value与innerHTML关系在不同浏览器上表现各不相同,因此最保险的方式还是
;(function(exports, doc){
var dom = doc.createElement('textarea')
exports.encode = function(raw){
dom.innerHTML = raw
return dom.innerHTML
}
exports.decode = function(str){
dom.innerHTML = str
return dom['innerText' in dom ? 'innerText' : 'textContent']
}
}(window.htmlEncoder = {}, document))
六、总结
本文若有纰漏请大家指正补充,谢谢!
尊重原创,转载请注明来自:http://www.cnblogs.com/fsjohnhuang/p/4319635.html ^_^肥仔John
JS魔法堂:被玩坏的innerHTML、innerText、textContent和value属性的更多相关文章
- JS魔法堂:浏览器模式和文档模式怎么玩?
一.前言 从IE8开始引入了文档兼容模式的概念,作为开发人员的我们可以在开发人员工具中通过“浏览器模式”和“文档模式”(IE11开始改为“浏览器模式”改成更贴切的“用户代理字符串”)品味一番,它的出现 ...
- JS魔法堂:不完全国际化&本地化手册 之 理論篇
前言 最近加入到新项目组负责前端技术预研和选型,其中涉及到一个熟悉又陌生的需求--国际化&本地化.熟悉的是之前的项目也玩过,陌生的是之前的实现仅仅停留在"有"的阶段而已. ...
- JS魔法堂:不完全国际化&本地化手册 之 实战篇
前言 最近加入到新项目组负责前端技术预研和选型,其中涉及到一个熟悉又陌生的需求--国际化&本地化.熟悉的是之前的项目也玩过,陌生的是之前的实现仅仅停留在"有"的阶段而已. ...
- JS魔法堂:LINK元素深入详解
一.前言 我们一般使用方式为 <link type="text/css" rel="stylesheet" href="text.css&quo ...
- JS魔法堂:doctype我们应该了解的基础知识
一.前言 什么是doctype?其实我们一直使用,却很少停下来看清楚它到底是什么,对网页有什么作用.本篇将和大家一起探讨那个默默无闻的doctype吧! 二.什么是doctype doctype或DT ...
- JS魔法堂:精确判断IE的文档模式by特征嗅探
一.前言 苦逼的前端攻城狮都深受浏览器兼容之苦,再完成每一项功能前都要左顾右盼,生怕浏览器不支持某个API,生怕原生API内含臭虫因此判断浏览器类型和版本号成了不可绕过的一道关卡,而特征嗅探是继浏览器 ...
- JS魔法堂:追忆那些原始的选择器
一.前言 ...
- JS魔法堂:判断节点位置关系
一.前言 在polyfill querySelectorAll 和写弹出窗时都需要判断两个节点间的位置关系,通过jQuery我们可以轻松搞定,但原生JS呢?下面我将整理各种判断方法,以供日后查阅. 二 ...
- JS魔法堂:IMG元素加载行为详解
一.前言 在<JS魔法堂:jsDeferred源码剖析>中我们了解到img元素加载失败可以作为函数异步执行的优化方案,本文打算对img元素的加载行为进行更深入的探讨. 二.资源加载的相关属 ...
- JS魔法堂:jsDeferred源码剖析
一.前言 最近在研究Promises/A+规范及实现,而Promise/A+规范的制定则很大程度地参考了由日本geek cho45发起的jsDeferred项目(<JavaScript框架设计& ...
随机推荐
- Scala.js v0.1 发布,在浏览器直接运行 Scala
今天我们发布了 Scala.js 的首个版本,这个项目是在今年六月份的时候宣布的. 第一个版本支持的特性: 支持所有 Scala 特性,包括宏,不过有一些 语义上的区别 可非常好的跟 JavaScri ...
- 奇妙的动态代理:EF中返回的对象为什么序列化失败
今天有如鹏的学生遇到一个问题:把一个对象保存到Session中(进程外Session)后,Web服务器重启,当从Session读取这个对象的时候报错,提示是一个“T_Users”后面跟着一大串数字的类 ...
- 阿里云Linux安装软件镜像源
阿里云Linux安装软件镜像源 阿里云是最近新出的一个镜像源.得益与阿里云的高速发展,这么大的需求,肯定会推出自己的镜像源.阿里云Linux安装镜像源地址:http://mirrors.aliyun. ...
- Web 数据存储总结
随着Web应用程序的出现,也产生了对于能够在客户端上存储用户信息能力的要求.这个问题的第一个解决方案是以cookie形似出现的.网景公司在一份名为“Persistent Client State: H ...
- 【读书笔记】-- JavaScript数组
数组是一段线性分配的内存,它通过整数计算偏移并访问其中的元素.大多数的语言都会要求一个数组的元素是相同类型,但JavaScript数组可以包含任意类型. var misc = ['string', n ...
- Intellij Idea 2016 配置Tomcat虚拟目录
默认的idea是不需要配置虚拟目录了,它完全托管项目,但是有些时候,在开发过程中,是需要以虚拟目录的形式开发,即以:http://localhost:8080/虚拟目录名/index.html 这种形 ...
- Linux下安装Apache并以mod_wsgi方式部署django站点
源码编译方式安装Apache 首先下载Apache源码压缩包,地址为http://mirror.bit.edu.cn/apache/httpd/ 继续下载apr和apr-util压缩包,地址为http ...
- Android Studio2.x版本无法自动关联源码的解决方法
Android Studio2.x版本无法自动关联源码的解决方法 在学习android开发过程中,对于一个不熟悉的类,阅读源码是一个很好的学习方式,使用andorid studio开发工具的SDK M ...
- nanoTime对volatile 测试的一种写法
今天脑筋有点搭牢,想了半天才看出为什么以下两段代码效果是相同的... 第一种好处是可以直接批量复制黏贴system.out, 不用改什么东西 private static long i; priv ...
- ./在Linux下是什么意思
在网上找的答案: . 在这里表示的是当前目录,就像 .. 表示上级目录一样. 这个 / 表示的是目录级别的分隔符,他之前的就是目录名,./aaa/ 表明的就是 . (也就是当前目录)下面的 aaa 目 ...