被玩坏的innerHTML、innerText、textContent和value属性

本文主要是介绍被玩坏的innerHTML、innerText、textContent和value属性，希望对大家解决编程问题提供一定的参考价值，需要的开发者们随着小编来一起学习吧！

一、前言　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　

由于innerText并非W3C标准属性，因此我们无法在FireFox中使用它，一般情况下我们可以使用textContent来代替，但它两者是否就能完全等同呢？在坑爹的表单元素（如input、textarea等）中表现是否依旧诡异呢？文本将记录一些实验结果，避免日后被玩坏。

二、innerHTML　　　　　　　　　　　　　　　　　　　　　　　　　　

由于innerText和textContent均为对innerHTML内容作不同的处理而成，因此我们需要先明确innerHTML属性的特点。

赋值操作：先对值内容进行模式匹配，然后把处理后的值赋予给innerHTML属性。

模式匹配结果将导致保留和 将字符转换为HTML实体 两个操作。

a). 以下情况将被保留

1. HTML实体（ASCII实体、符号实体和字符实体）的实体名或实体编号；

2. 符号实体和字符实体对应的字符；

3. 没有HTML实体与之对应的字符。

b). 以下情况将会执行字符转换为HTML实体

1. ASCII实体对应的字符（<、>、&、'和"）。

也就是说除了 <、>、&、'和" 会被转换为实体名外，将原封不动地将值赋予给innerHTML属性。

取值操作：直接获取innerHTML属性值。

后面的innerText和textContent内容将以下面的HTML Markup作为实验原材料

  < style  type="text/css"> 
   .line3, .line4{ 
     float: left; 
   } 
   .line5::after{ 
     content: "test" 
   } 
 </ style > 
 < div  id="view"> 
    < div >line1</ div > 
    < div >line2</ div >< br /> 
    < div  class="line3">line3</ div > 
    < div  class="line4">line4</ div > 
    < div  style="clear:both;"></ div > 
    < div  class="line5">line5</ div > 
 </ div > 
 < script  type="text/javascript"> 
    var view = document.getElementById('view') 
 </ script > 
 

二、innerText　　　　　　　　　　　　　　　　　　　　　　　　　

浏览器支持：IE、Chrome

赋值操作：先将ASCII实体对应的字符（<、>、&、'和"）转换为实体名，然后把处理后的值赋予给innerHTML属性。

取值操作：innerText的取值实际上就是对innerHTML的属性值进行一系列处理，然后返回，具体步骤如下

1. 对HTML标签进行解析；

2. 对CSS样式进行带限制的解析和渲染；

3. 将ASCII实体转换为对应的字符；

4. 剔除格式信息（如\t、\r和\n等），将多个连续的空格合并为一个。

IE各版本和Chrome下对innerText进行取值均执行上述4步，但效果不尽相同。实验结果如下：

IE5.5~8

页面显示效果：

line1
line2line3line4
line5

innerText取值结果：

"line1
line2line3line4line5"

不全面的小结：在进行CSS样式渲染时，不支持伪元素和clear:both。

IE9~11

页面显示效果：

line1
line2line3line4
line5test

innerText取值结果：

"line1line2line3line4line5"

不全面的小结：在进行CSS样式渲染时，只会应用元素的默认样式。

Chrome

页面显示效果：

line1
line2line3line4
line5test

innerText取值结果：

"line1
line2line3line4
line5"

不全面的小结：在进行CSS样式渲染时，不支持伪元素。

三、textContent　　　　　　　　　　　　　　　　　　　　　　　　

浏览器支持：IE9~11、FireForx、Chrome

赋值操作：先将ASCII实体对应的字符（<、>、&、'和"）转换为实体名，然后把处理后的值赋予给innerHTML属性。

取值操作：textContent的取值实际上就是对innerHTML的属性值进行一系列处理，然后返回，具体步骤如下

1. 对HTML标签进行剔除；

2. 将ASCII实体转换为相应的字符。

注意：

a). 对HTML标签是剔除不是解析，也不会出现CSS解析和渲染的处理，因此<br/>等元素是不生效的。

b). 不会剔除格式信息和合并连续的空格，因此\t、\r、\n和连续的空格将生效。

所有浏览器效果统一，界面效果：

line1
line2line3line4
line5test

textContent取值结果：

"
  line1line2line3line4line5
"

四、表单元素中的innerHTML、innerText、textContent和value　

到这里大家应该对innerHTML、innerText和textContent之间的关系和行为有一定了解了，但不幸的是表单元素一如既往地会推翻我们之前的理解。请注意的是上述的关系和行为仅限于非表单元素，而本节将介绍表单元素textarea和input[type="text"]相关的蛋疼……

前置信息： textarea和input[type="text"]的value属性与界面输入框是对应的，通过value属性赋值与在界面输入框输入值属于同一个操作。

textarea

FireFox

a). innerHTML可被设置并且生效，对其他属性的影响：

1. 无条件影响textContent的取值;

2. 在通过value属性赋值前，会影响value的取值;

3. 在通过value属性赋值后，则value的取值与innerHTML无关。

b). textContent可被设置且生效，对其他属性的影响：

　　　　 1. 无条件影响innerHTML的取值；

　　　　2. 在通过value属性赋值前，会影响value的取值;

3. 在通过value属性赋值后，则value的取值与textContent无关。

c). value可被设置且生效。

Chrome

　　 a). innerHTML可被设置并且生效，对其他属性的影响：

1. 无条件影响innerText、textContent的取值;

2. 在通过value属性赋值前，会影响value的取值;

3. 在通过value属性赋值后，则value的取值与innerHTML无关。

　　 b). innerText可被设置并且生效，对其他属性的影响：

1. 无条件影响innerHTML、textContent的取值;

2. 在通过value属性赋值前，会影响value的取值;

3. 在通过value属性赋值后，则value的取值与innerText无关。

c). textContent可被设置且生效，对其他属性的影响：

　　　　 1. 无条件影响innerHTML、innerText的取值；

　　　　2. 在通过value属性赋值前，会影响value的取值;

3. 在通过value属性赋值后，则value的取值与textContent无关。

d). value可被设置且生效。

IE9~11

　　innerHTML、value、innerText和textContent均可设置且有效，无条件相互影响取值。

IE5.5~8

innerHTML、value、innerText和textContent均可设置且有效，无条件相互影响取值。

input[type="text"]

FireFox

　　a). innerHTML可被设置且生效，无条件影响innerText和textContent的取值，但不会影响value的取值。

b). textContent可被设置且生效，无条件影响innerHTML的取值，但不会影响value的取值。

　　c). value可被设置且生效，不会影响innerHTML和textContent的取值。

Chrome

　　a). innerHTML可被设置但无效，属性值永远保持空字符串。

　　b). textContent可被设置且生效，但不会影响value、innerHTML和innerText的取值。

　　c). innerText可被设置，但实际设置时会抛异常

  < input  type="text" id="target"> 
 < script  type="text/javascript"> 
    var getDesc = function(){ return Object.getOwnPropertyDescriptor.apply(Object, arguments) } 
      , get = function(){ return document.getElementById.apply(docuemnt, arguments) } 
    var target = get('target'); 
    console.log(getDesc(target, 'innerText'))   // Object {value: "", writable: true, enumerable: true, configurable: true} 
    target.innerText = "1" // NoModificationAllowedError: Failed to set the 'innerText' property on 'HTMLElement': The 'input' element does not support text insertion. 
 </ script > 
 

　　d). value可被设置且生效，但不会影响textContent、innerHTML和innerText的取值。

IE5.5~8

a). innerHTML可被设置，但实际设置时会抛异常

  < input  type="text" id="target"> 
 < script  type="text/javascript"> 
    var getDesc = function(){ return Object.getOwnPropertyDescriptor.apply(Object, arguments) } 
      , get = function(){ return document.getElementById.apply(docuemnt, arguments) } 
    var target = get('target'); 
    console.log(getDesc(target, 'innerHTML'))   // Object {value: "", writable: true, enumerable: true, configurable: true} 
    target.innerText = "1" // 未知的运行时错误 
 </ script > 
 

b). innerText可被设置且有效，无条件影响value取值。但innerText的取值永远是空字符串。

c). value可被设置且生效，但不会影响innerHTML和innerText的取值。

　IE9~11

　 a). innerHTML可被设置且生效，无条件影响innerText和textContent的取值。但不影响value的取值。

b). innerText可被设置且生效，无条件影响value取值。但不影响innerHTML和textContent。innerText的取值由innerHTML的属性值经过处理后返回。

  // 假设a是input[type="text"] 
 a.innerHTML =  "<" 
 a.innerText =  "test" 
 console.log(a.innerHTML)  // < 
 console.log(a.value)  // test 
 console.log(a.innerHTML)  // < 
 

c). textContent可被设置且生效，无条件影响innerHTML和innerText的取值，textContent的取值由innerHTML的属性值经过处理后返回。

d). value可被设置且生效，但不会影响innerHTML、textContent和innerText的取值。

五、HTML编码　　　　　　　　　　　　　　　　　　　　　　　　　

所谓HTML编码其实就是将字符转换为HTML实体，这是防止脚本注入的重要手段之一。

由于表单元素的value与innerHTML关系在不同浏览器上表现各不相同，因此最保险的方式还是

  ;( function (exports, doc){ 
    var  dom = doc.createElement( 'textarea' ) 
     
    exports.encode =  function (raw){ 
      dom.innerHTML = raw 
      return  dom.innerHTML 
    } 
    exports.decode =  function (str){ 
      dom.innerHTML = str 
      return  dom[ 'innerText'  in  dom ?  'innerText'  :  'textContent' ] 
    } 
 }(window.htmlEncoder = {}, document)) 
 