最简方案是 setInterval 每秒调用时间更新函数；应优先用 textContent 而非 innerHTML 避免 XSS 与重排；setInterval 不精准，需每次 new Date() 获取真实时间；格式化时需补零，可用 String.prototype.padStart() 简洁实现。
直接用 setInterval 每秒调用一次时间更新函数，是最简单、兼容性最好、也最不容易出错的方案。其他方式（比如 requestAnimationFrame）在多数场景下属于过度优化，反而容易因逻辑绕弯引入 bug。
为什么不用 innerHTML 直接拼字符串？
用 innerHTML 写入纯时间字符串（如 "14:36:22"）本身没问题，但一旦你后续想加点击复制、悬停显示毫秒、或嵌入 <span></span> 做局部高亮，就可能触发意外的 DOM 重排或 XSS 风险。更稳妥的做法是统一用 textContent：
-
textContent不解析 HTML，杜绝注入风险 - 只更新文本内容，浏览器跳过 HTML 解析步骤，性能略优
- 若真需要结构化时间（如把小时、分钟分别包
<span></span>），应手动构建元素，而不是靠innerHTML插入含标签的字符串
setInterval 的间隔设成 1000ms 就一定准吗？
不一定。JS 定时器不是硬实时机制，实际执行间隔受主线程阻塞影响。常见表现是：页面切到后台再切回，时间跳变 2–3 秒；或长任务运行时，setInterval 回调堆积后集中执行。应对方法：
- 不要依赖“第 N 次回调 = 第 N 秒”，每次回调都重新调用
new Date()获取真实时间 - 避免在回调里做耗时操作（如 DOM 遍历、大量计算）
- 如果页面不可见（
document.hidden === true），可暂停定时器，用visibilitychange事件恢复
格式化时间时，getHours() 等方法要手动补零吗？
要，但有更简洁的方式。手写 hours 容易漏判、难维护。推荐两种做法：
立即学习“前端免费学习笔记（深入）”；
- 用
String(num).padStart(2, '0')—— 兼容现代浏览器（Chrome 41+、Firefox 48+、Safari 10+） - 用
toLocaleTimeString('zh-CN', { hour12: false, hour: '2-digit', minute: '2-digit', second: '2-digit' })—— 自动补零、自动适配本地习惯，还支持时区（如{ timeZone: 'Asia/Shanghai' }）
注意：toLocaleTimeString 返回的格式受用户系统语言和地区设置影响，若需严格固定格式（如必须英文冒号、无空格），还是得用 padStart 手动拼接。
真正容易被忽略的是时区处理：前端 Date 对象默认用客户端本地时区，如果你的网页面向全球用户，又没显式指定 timeZone，那么纽约用户看到的“14:00”其实是他们本地时间，和服务器日志对不上。这种隐式依赖，上线后才暴露，改起来最费劲。
