表格里直接写是指在表格单元格中直接输入文字、数字或公式，无需额外编辑操作，适用于快速录入和简单数据处理。
表格里直接写
HTML 表格（<table>）本身不改变 HTML 解析规则。只要字符出现在单元格文本中（<td> 或 <th> 内容），浏览器仍按标准解析：未转义的 、<code>>、& 会被当作标签或实体起点处理，导致内容截断、错位甚至 XSS。
常见错误现象：<td>5 渲染为空白或只显示 <code>5；<td>price & tax</td> 显示为 price tax（& 后内容被忽略）；用户昵称含 <script> 直接执行。
- 必须转义的只有五个字符：
&、、<code>>、"、' -
&必须最先转：&，否则后续如<会被误认为<实体的一部分 - 属性值中引号要匹配：双引号属性内用
"，单引号属性内用'（但现代环境更推荐统一用"）
用命名实体还是数字实体？看字符类型
命名实体（如 <、&）可读性好，但仅覆盖约 250 个常用符号；数字实体（十进制 或十六进制 <code>）覆盖全部 Unicode，更可靠。
实际选择原则：
立即学习“前端免费学习笔记（深入）”；
html-to-pptx-converter
下载
使用 PptxGenJS 和 Python 解析，将结构化的 HTML/CSS 幻灯片内容转换为原生、可编辑的 PowerPoint（.pptx）演示文稿。
- 基础符号优先用命名实体：
<、>、&、"、©、®—— 编辑器高亮清晰，团队协作易懂 - 中文、emoji、数学符号（
→、α、∑）必须用数字实体：→、α、∑ - 避免混写：
<>可以，但<>容易漏分号或大小写错误（x必须小写） - 十六进制在部分旧 RSS 或 XML 工具中不兼容，生产环境建议优先用十进制
动态插入表格数据时，innerHTML 和 textContent 的取舍
后端返回 JSON 数据，前端用 JS 拼进 <tbody>，这是最易出问题的环节。
关键判断点：
- 纯文本展示（无格式、无链接）→ 用
textContent：自动免疫 HTML 解析，cell.textContent = data.value安全且简单 - 需保留富文本（如带
<b>的说明）→ 用innerHTML，但必须先转义：cell.innerHTML = escapeHtml(data.value) - 手写
escapeHtml函数时顺序不能错：.replace(/&/g, '&')→.replace(/, '<')→.replace(/>/g, '>')→.replace(/"/g, '"')→.replace(/'/g, ''') - 借浏览器原生逻辑（
document.createElement('div').textContent = str; temp.innerHTML）虽稳妥，但别在循环里高频调用——DOM 创建开销大
表格中空格、换行、对齐等排版字符怎么处理？
HTML 默认压缩空白：多个空格、换行、制表符都合并为一个空格。表格单元格也不例外。
需要精确控制时，用对应实体：
- 不换行空格：
¥ 199.00 - 窄空格：
- 换行：表格单元格内不识别
\n，要用<br>；若想保留换行并防 XSS，先转义再插入<br> - 注意：
 是无效的，浏览器会忽略整段
真正容易被忽略的是编码声明和上下文错位：哪怕你写了 ©，如果页面没声明 <meta charset="UTF-8">，或者服务端返回的 JSON 已经被后端框架二次转义过一次，前端再拼接就会变成字面量 © 而非 ©。这种问题往往要前后端一起查，单看 HTML 源码看不出端倪。
