getSafeHTML() 的自定义标签

Question

我正在尝试创建一个自定义标签，该标签具有清理内部内容等功能。我正在考虑是否应该

thisTag.GeneratedContent.trim().getSafeHTML()

或

thisTag.GeneratedContent.getSafeHTML().trim()

这两者有本质区别吗？

Answer 1

安全方面没有区别，因为白色 space a) 毫无意义 b) HTML.

没有风险

所以归结为 "all things being equal" 真的......我唯一能想到的是，如果你先 trim，你可能会将一个较小的字符串传递给 getSafeHtml()，所以它做的工作更少。也就是说：我认为这是理论上的好处，而不是实际的好处。

底线：我认为这不重要，但 trimming 首先会稍微改善后勤工作。