前端安全

跨页复用一块内容时，先取文本再解析出目标节点，比 iframe 与 innerHTML 拼接更可控。含写法与三…

安全检查按源码、结构、渲染三层推进。每层列出检查项、可用的检索命令与修补方向。

重复结构是 template 加 cloneNode，不用字符串拼接 innerHTML。含两段写法对照、四条…