Word复制粘贴到表格时出现和mso-样式，因其剪贴板HTML是非标“Word中间格式”；需用DOMParser解析后白名单清洗，拦截paste事件并重定向textarea粘贴，统一处理图片/Excel兼容性及XSS风险。

粘贴进表格单元格时，textarea 里为什么全是 <p></p> 和 mso- 样式？

因为 Word 复制到剪贴板的 text/html 数据根本不是标准 HTML，而是带命名空间（xmlns:o、xmlns:w）和私有样式（style="mso-list:...;"）的“Word 中间格式”。浏览器原生 contenteditable 表格单元格或嵌套在 td 里的 textarea 不会自动过滤这些内容，直接插入就变成一堆不可读标签和错位缩进。

常见错误现象包括：<p></p> 在每行末尾反复出现、中文段落首行缩进异常、表格列宽被撑爆、字体字号全乱、列表项变成无序符号加空格再加文字。

• 不要依赖 execCommand('insertHTML') 或直接 innerHTML = clipboardData.getData('text/html') —— 这等于把 Word 的“源码”原样倒进去
• 不要用正则全局替换 <p></p> —— 它可能嵌套在其他标签里，删错会破坏结构
• 若表格已启用 contenteditable="true"，务必监听 paste 事件并阻止默认行为，否则浏览器会走自己的粘贴逻辑，绕过你的清洗

DOMParser 解析 + querySelectorAll 清洗比正则更稳

用 DOMParser 把剪贴板 HTML 转成真实 DOM 树，才能安全遍历、判断、移除。重点不是“删什么”，而是“留什么”：只保留语义清晰的标签（p、br、strong、em、ul/ol/li、table），其余一律剥离或降级。

实操建议：

使用华数设计生成高保真HTML原型、演示文稿、动画和设计评审

使用经过文档化的设计技能，从真实的品牌或项目背景中生成HTML原生原型、幻灯片、动态演示、可视化图表和评审流程。

下载

立即学习“前端免费学习笔记（深入）”；

• 先用 new DOMParser().parseFromString(html, 'text/html') 得到 doc，再取 doc.body 下所有子节点处理
• 对每个节点，检查 node.nodeType === Node.ELEMENT_NODE，再用 node.tagName 判断是否在白名单内；不在的统一用 textContent 提取纯文本，再包一层 p
• 特别注意 style 属性：用 node.getAttribute('style') 取出后，用 split(';') 拆解，只保留 font-weight、font-style、text-decoration 等通用属性，剔除所有 mso- 前缀和 line-height 绝对值（改用相对值）
• 表格结构要单独处理：Word 粘贴的 table 常含多余 colgroup、tbody 嵌套、width 百分比失效等问题，建议统一重写为最简结构：<table><tr><td>...</td></tr></table>

表格内 textarea 粘贴需额外拦截并重定向

如果表格单元格里放的是原生 textarea（非 contenteditable），它本身不支持 HTML 粘贴，但用户仍可能从 Word 复制带格式内容——这时浏览器会自动降级为 text/plain，导致换行丢失、列表变空格、图片消失。这不是 bug，是规范行为。

解决思路是：不让粘贴进 textarea，而是接管事件，把剪贴板内容解析后塞进一个临时 div contenteditable，清洗完再取其 innerText 或结构化文本，最后赋值给 textarea.value。

• 监听 textarea 的 paste 事件，立即 event.preventDefault()
• 创建隐藏 div，设 contenteditable="true"，style="position:fixed;top:-9999px"
• 用 div.innerHTML = clipboardData.getData('text/html') || clipboardData.getData('text/plain') 写入，再调用上一节的清洗逻辑
• 清洗后取 div.innerText（保换行）或 div.textContent（去格式），赋给 textarea.value，并手动恢复光标位置（用 textarea.setSelectionRange()）
• 别忘了清理临时 div，避免内存泄漏

图片和 Excel 表格粘贴进 HTML 表格的兼容性雷区

Word 表格粘贴常混着图片，Excel 复制则可能同时提供 text/html（带 img 标签但 src 是 data:image/png;base64,...）和 text/plain（TSV 格式）。浏览器对这两类数据的解析差异极大：Chrome 通常优先用 HTML，Firefox 有时 fallback 到 TSV，Safari 对 Base64 图片支持不稳定。

关键点：

• 检测 clipboardData.types 是否含 Files —— 如果有，说明用户复制的是本地图片文件，可直接读取 clipboardData.items 中的 Blob，上传后插入 img 标签；否则才走 HTML 解析路径
• 对 img 标签，检查 src 是否以 data: 开头；若是，提取 MIME 类型和 Base64 数据，转为 Blob 后上传，避免页面加载卡顿或 XSS 风险
• Excel 表格粘贴的 HTML 片段，常含 colspan/rowspan 错误、border-collapse 缺失、td 内嵌 div 导致样式冲突，建议统一用正则提取 TSV 内容（clipboardData.getData('text/plain')），再用 JS 构建干净 table DOM
• 所有清洗后的 HTML 插入表格前，务必用 Sanitizer API（或至少 DOMPurify.sanitize()）过滤，防止 onerror、javascript: 等 XSS 向量混入

表格粘贴清洗真正的复杂点不在代码量，而在于不同 Office 版本生成的剪贴板数据结构差异——Word 2016、365、Mac 版、网页版导出的 HTML 根本不是同一套规则。你得在清洗逻辑里埋好 fallback 分支，比如当 DOMParser 解析失败时，立刻退到 text/plain + 换行/制表符切分；当检测不到 text/html 类型时，不要报错，直接走纯文本路径。