互联网/IT行业面试题更新 2026-08-05
如果我动态用 innerHTML 插入一段 <script>,它会执行吗?和用 createElement 的方式插入有什么不同?
美团字节跳动前端/移动开发互联网/IT安全意识技术原理JavaScript
考察说明
考察对 DOM 动态注入脚本执行机制与安全性的理解
回答思路
- 明确指出 innerHTML 插入的 script 标签默认不会执行
- 解释 createElement 动态创建并插入 script 节点时可能触发执行
- 说明浏览器对 innerHTML 中脚本执行的限制及原因
本题附完整参考答案与评分标准
登录后可查看结构化答题指导;也可以直接开一场模拟面试,AI 面试官用本题实时追问并给出评分。