在HTML里面，在 节点里面输出页面上需要用到的状态数据是个很常见、标准的用法，比如： 这样，在网页里面运行的JS就可以很容易读取这些数据，然后为UI加上更动态的功能。 但是，这样安全吗？ 之前我以为是的，但是后来因为在页面上加了这样一段示例代码，整个页面就乱了。 页面变成了这样： 很明显，是页面的HTML结构被破坏了，并且是JSON里面的数据导致的。 把页面上有问题的JSON检查了一下，发现浏览...