在前端开发中，经常需要处理一些包含 html 标签的字符串。但是如果直接将 html 标签插入到页面上，可能会引起一些安全问题，例如恶意脚本注入、xss 攻击等。因此，我们需要将 html 标签进行转义处理，使其在页面上显示为原本的文本。
在 jQuery 中，可以使用 .text() 方法来实现 HTML 标签的转义。这个方法可以将 HTML 标签中的特殊字符如 、&、" 和 ' 转换为它们的实体编码形式。以下是一个示例：
var my_string = ''; $('#my_div').text(my_string);
执行该代码后，页面上会显示转义后的字符串 .html() 方法来将转义后的字符串重新转换为可识别的 HTML 标签，例如：
var my_string = '
这样做可以确保字符串中的标签被正确显示在页面上。
需要注意的是，在使用 .html() 方法时，要确保传递给它的字符串是可信的。因为该方法不会对字符串进行任何转义，如果直接将含有恶意脚本的字符串传递给 .html() 方法，就会导致安全问题。
立即学习“前端免费学习笔记（深入）”；
如果需要对字符串进行更精细的转义处理，jQuery 中还提供了 .escapeSelector() 和 .unescapeSelector() 方法，可分别用于转义和反转义选择器中的特殊字符。例如：
var my_selector = '#my_id .my_class'; var escaped_selector = $.escapeSelector(my_selector); console.log(escaped_selector); // 输出 #my_id .my_class var unescaped_selector = $.unescapeSelector(escaped_selector); console.log(unescaped_selector); // 输出 #my_id .my_class
上述代码中，.escapeSelector() 方法将选择器字符串中的空格和句点转义为它们的转义形式，而 .unescapeSelector() 方法则将它们恢复为原本的字符，确保选择器的正确性。
综上所述，jQuery 中提供了多种方法来转义 HTML 标签和选择器中的特殊字符，以确保页面的安全性和正确性。但是，我们还需要在实际开发中养成良好的安全习惯，例如永远不要相信用户输入的内容，使用正则表达式过滤所有非法字符等。
