把“转义一下”改成可执行决策

输出上下文防线选择器

同一个字段换一个落点，浏览器的解析规则就变了。选业务字段，再选输出位置，观察防线为何匹配或失配。

安全原则：能以文本展示，就别把字符串交回 HTML 解析器。

① 选择业务字段

数据

② 选择输出位置

上下文

当前匹配结果

为什么

应该怎样做

真实 Tailwind 效果

同一资料组件，防线决定数据怎么进入

预览只使用固定数据与安全 DOM API。即便选择“禁止”场景，本页也只解释风险，不执行任何输入。

快速复盘

别背编码函数，记住职责边界