jsx 转义

在JSX中输出固定内容

  1. 直接使用UTF-8字符

    <div>版权 ©</div>
  2. 使用HTML转义字符

    <div>版权 &copy;</div>

    或者十进制的转义字符

    <div>版权 &#169;</div>

动态内容的转义

但是如果在外面加一层大括号的话,react为了防止xss会将转义后的字符实体再次转义

React 会将所有要显示到 DOM 的字符串转义,防止 XSS。所以,如果 JSX 中含有转义后的实体字符,比如 ©(©),则最后 DOM 中不会正确显示,因为 React 自动把 © 中的特殊字符转义了。

<div>{'版权 &#169;'}</div>

错误输出

版权 &#169;

正确写法:

  1. 直接使用UTF-8字符仍然可以正确输出

    <div>{'版权 ©'}</div>
  2. 安全的做法是使用对应的Unicode码

    <div>{'版权 \u00a9'}</div>
  3. 使用fromCharCode

    <div>{'版权 ' + String.fromCharCode(169)}</div>
  4. 使用数组组装

    <div>{['版权 ', <span>&#169;</span>]}</div>
  5. 使用dangerouslySetInnerHTML,可以避免React转义字符

    <div dangerouslySetInnerHTML={{ __html: '版权 &#169;' }} />

转载自: https://segmentfault.com/a/1190000012299682

<think>好的,我现在要帮助用户了解如何在浏览器或React环境中运行JSX代码。首先,我需要回忆一下相关的知识,并结合用户提供的引用内容来组织回答。 用户的问题是关于运行JSX代码的,而根据引用内容,JSX本身不能被浏览器直接执行,必须通过编译转换成原生JavaScript。比如引用4提到浏览器只能处理原生JS,JSX需要通过Babel插件转换。所以第一步应该解释为什么需要编译,以及使用的工具。 接下来,用户可能需要具体的步骤。根据引用1、4和5,React项目通常使用Babel和Webpack这样的工具链。我应该分步骤说明,从创建项目到配置工具,再到编写代码和构建运行。比如使用Create React App可以简化配置,这也是React官方推荐的方式,适合新手。 然后,用户可能想知道手动配置的方法,虽然不推荐,但对于理解过程有帮助。这时候需要提到安装必要的依赖,如Babel和Webpack,并给出配置文件的示例,如babel.config.json和webpack.config.js,如引用4提到的Babel插件transform-react-jsx。 还要注意JSX代码的写法,比如引用5中提到的多行代码用括号包裹、单个顶层元素等规范,这部分可以作为注意事项提醒用户。 另外,用户可能对JSX转换后的代码感兴趣,比如引用3中的React.createElement,可以简单提一下,帮助理解底层机制。 最后,生成相关问题需要考虑用户可能的后续疑问,比如JSX转换的具体过程、不同构建工具的使用、常见错误处理等。确保问题覆盖用户可能深入的方向。 在组织回答时,要保持结构清晰,分步骤讲解,并引用相关引用来支持说明,比如引用4解释为什么需要Babel,引用5说明JSX的优势和规范。同时,确保使用正确的中文表达,避免技术术语使用不当,让内容易于理解。</think>### 如何在浏览器/React环境中运行JSX代码? #### 一、核心原理 JSX本质是JavaScript的语法扩展,浏览器无法直接解析[^4]。运行需通过以下两步: 1. **编译阶段**:使用Babel将JSX转换为`React.createElement()`调用(原生JavaScript) ```javascript // JSX代码 const element = <div>Hello, JSX!</div>; // 转换后 const element = React.createElement('div', null, 'Hello, JSX!'); ``` 2. **打包阶段**:通过Webpack/Rollup等工具将所有模块打包为浏览器可执行的单一文件[^4][^5] #### 二、具体实现步骤 ##### 方法1:使用Create React App(推荐新手) 1. 创建项目 ```bash npx create-react-app my-jsx-app cd my-jsx-app ``` 2. 编写JSX代码(示例文件`src/App.js`) ```javascript import React from 'react'; function App() { return ( <div> <h1>JSX运行示例</h1> <p>{new Date().toLocaleTimeString()}</p> </div> ); } ``` 3. 启动开发服务器 ```bash npm start ``` ##### 方法2:手动配置(理解原理) 1. 安装依赖 ```bash npm install react react-dom @babel/core @babel/preset-react webpack webpack-cli babel-loader ``` 2. 创建`babel.config.json` ```json { "presets": ["@babel/preset-react"] } ``` 3. 配置`webpack.config.js` ```javascript const path = require('path'); module.exports = { entry: './src/index.js', output: { path: path.resolve(__dirname, 'dist'), filename: 'bundle.js' }, module: { rules: [ { test: /\.jsx?$/, exclude: /node_modules/, use: 'babel-loader' } ] } }; ``` #### 三、关键注意事项 1. **必须引入React**:即使未显式使用,JSX转换需要React环境[^3] ```javascript import React from 'react'; // 必须保留 ``` 2. **文件扩展名规范**:建议使用`.jsx`扩展名区分纯JS文件 3. **动态渲染限制**:JSX表达式内不能直接使用`if`语句,需改用三元表达式[^5] 4. **安全防护机制**:JSX自动转义HTML内容,防止XSS攻击[^5] #### 四、运行验证 通过上述配置后,浏览器将呈现: ``` JSX运行示例 11:23:45 ``` (时间动态更新)
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值