互联网/IT行业面试题更新 2026-08-05

如果我动态用 innerHTML 插入一段 <script>,它会执行吗?和用 createElement 的方式插入有什么不同?

美团字节跳动前端/移动开发互联网/IT安全意识技术原理JavaScript

考察说明

考察对 DOM 动态注入脚本执行机制与安全性的理解

回答思路

  1. 明确指出 innerHTML 插入的 script 标签默认不会执行
  2. 解释 createElement 动态创建并插入 script 节点时可能触发执行
  3. 说明浏览器对 innerHTML 中脚本执行的限制及原因
本题已收录答题指导

本题附完整参考答案与评分标准

登录后可查看结构化答题指导;也可以直接开一场模拟面试,AI 面试官用本题实时追问并给出评分。