直接用 innerHTML 替换变量会导致事件监听器丢失、表单状态重置、XSS 漏洞及 DOM 异常；应使用 template.content.cloneNode(true) 克隆后仅遍历文本节点安全替换。
直接用 innerHTML 替换变量会出什么问题
浏览器对 innerHTML 赋值会强制销毁并重建整个子树，所有原生事件监听器丢失；input 光标位置、video 播放进度、canvas 绘图状态全部重置；更严重的是，若变量含 <script> 或未转义的 HTML 片段，直接插入等于执行 XSS。
常见错误现象包括：Failed to execute 'insertBefore' on 'Node'、表单值突然清空、点击事件失效、样式错乱。这不是“渲染慢”，而是 DOM 状态被暴力覆盖。
必须避免：el.innerHTML = templateString.replace(/{{\s*(\w+)\s*}}/g, (_, key) => data[key]) 这类正则拼接。
template.content.cloneNode(true) 为什么是安全起点
<template> 标签内容不会被解析或渲染，保留在文档片段中，天然隔离执行风险。但注意：template.content 是一个 DocumentFragment，行为类似“剪切”——首次 appendChild() 后它就为空了，第二次调用静默失败，页面毫无反应。
立即学习“前端免费学习笔记（深入）”；
正确做法必须克隆：
-
container.appendChild(template.content.cloneNode(true))—— 每次都深克隆，确保副本干净 - 不能用
cloneNode(false)，它只克隆 fragment 容器本身，不带子节点 - 也可用
document.importNode(template.content, true)，语义更清晰，兼容性一致
怎么只替换文本节点里的 {{ key }}，不碰属性和事件
克隆后需遍历所有文本节点（node.nodeType === 3），只在文本内容里做变量替换。否则可能误改 img.src、onclick 或 data-* 属性中的模板语法。
示例逻辑：
- 递归遍历克隆后的 fragment 子节点
- 遇到文本节点，用
textContent取值，正则匹配{{\s*(\w+)\s*}} - 替换时对值做 HTML 转义：
value.replace(/&/g, '&').replace(/, '<') - 用
document.createTextNode(newText)替换原节点，不走innerHTML
为什么 {% if %} 和 {% for %} 不能靠正则硬解
纯正则无法可靠处理嵌套结构，比如 {% if a %}{% if b %}...{% endif %}{% endif %}，容易漏匹配、错层级、破坏闭合关系。更麻烦的是，条件块内可能含 JS 字符串、注释、甚至未闭合的引号。
推荐分阶段处理：
- 第一步：用正则提取所有
{%开头的指令块，记录起始/结束位置和类型（if、for、endif） - 第二步：用栈匹配嵌套层级，生成带作用域的 JS 代码字符串（如
if (data.a) { ... }） - 第三步：用
Function('data', 'return `' + compiledTemplate + '`')编译（仅限可信上下文，禁用于用户上传模板）
真正难的不是“怎么写正则”，而是变量作用域、循环索引、else 分支绑定这些语义细节——它们必须由编译阶段推导，不是字符串替换能覆盖的。
