当前位置:首页 > 文章列表 > 文章 > 前端 > JS数组转HTML列表动态生成技巧

JS数组转HTML列表动态生成技巧

2025-11-25 09:18:36 0浏览 收藏

在IT行业这个发展更新速度很快的行业,只有不停止的学习,才不会被行业所淘汰。如果你是文章学习者,那么本文《JS数组转HTML列表动态渲染方法》就很适合你!本篇内容主要包括##content_title##,希望对大家的知识积累有所帮助,助力实战开发!

在 DOM 中将 JavaScript 数组内容动态渲染为 HTML 列表

本教程详细介绍了如何将 JavaScript 数组中的数据动态地渲染为 DOM 中的无序列表(`

    `)的列表项(`
  • `)。文章通过构建 HTML 字符串并利用 `innerHTML` 属性将数据高效地插入到网页中,同时强调了使用 `innerHTML` 时必须注意的跨站脚本(XSS)安全风险,并提供了相应的防范建议,确保代码的健壮性和安全性。

    引言

    在现代 Web 开发中,动态地在网页上展示数据是一项基本技能。当数据存储在 JavaScript 数组中时,常见的需求是将其格式化为 HTML 列表(例如

        ),以便用户能够清晰地浏览。本教程将指导您如何高效且安全地实现这一目标。

        初始设置与问题分析

        假设我们有一个 JavaScript 数组,其中存储了一些链接,并且我们希望将这些链接显示在一个无序列表中。以下是基本的 HTML 结构和 JavaScript 代码:

        HTML 结构:

        
        
        
        

        JavaScript 初始代码:

        let linksArray = []; // 存储链接的数组
        let inputEl = document.getElementById("input-el"); // 获取输入框元素
        let displayEl = document.getElementById("display_link-el"); // 获取用于显示列表的 ul 元素
        
        // 模拟从 localStorage 加载数据(如果存在)
        const myLinks = JSON.parse(localStorage.getItem("mylinks"));
        if (myLinks) {
          linksArray = myLinks;
          // 首次加载时也需要渲染列表
          displayLinksAsList(); 
        }
        
        // 保存输入到数组并更新 localStorage
        function save() {
          if (inputEl.value) { // 确保输入不为空
            linksArray.push(inputEl.value);
            localStorage.setItem("mylinks", JSON.stringify(linksArray));
            inputEl.value = ""; // 清空输入框
            displayLinksAsList(); // 调用函数更新 DOM
          }
        }
        
        // 删除所有链接(示例函数,可根据需求实现)
        function delLeads() {
          linksArray = [];
          localStorage.clear();
          displayLinksAsList(); // 清空后更新 DOM
        }
        
        // 初始尝试:将数组转换为列表项(存在问题)
        function convertToListLi(array) {
          // 错误示范:这里只是构建了字符串,但没有返回,也没有累积
          for (let i = 0; i < array.length; i++) {
            let linkItem = "
      1. " + array[i] + "
      2. "; // console.log(linkItem); // 仅仅打印,并未用于 DOM 更新 } // 此外,如果直接使用 displayEl.textContent = linksArray; // 会将整个数组转换为一个字符串,并显示逗号分隔的原始数据,而不是 HTML 列表。 } // 用于显示链接的函数(待完善) function displayLinksAsList() { // 这里需要调用一个能正确生成 HTML 字符串的函数 // 然后将其赋值给 displayEl.innerHTML }

        在上述初始代码中,convertToListLi 函数并没有正确地构建并返回一个完整的 HTML 字符串,也没有将其应用到 DOM 中。直接将数组赋值给 displayEl.textContent 只会显示数组的字符串表示,而不是渲染 HTML 列表。

        正确的解决方案:构建 HTML 字符串并使用 innerHTML

        要将数组内容渲染为 HTML 列表,我们需要一个函数来遍历数组,为每个元素生成一个

      3. 标签,并将所有这些
      4. 标签组合成一个单一的 HTML 字符串。然后,我们将这个字符串赋值给目标
          元素的 innerHTML 属性。

          核心 JavaScript 修正:

          // 函数:将 JavaScript 数组转换为 HTML 列表项字符串
          function convertToListLi(array) {
            let listItemsHTML = ""; // 初始化一个空字符串来累积所有列表项
            for (let i = 0; i < array.length; i++) {
              // 拼接每个列表项的 HTML 字符串
              listItemsHTML += "
        • " + array[i] + "
        • "; } return listItemsHTML; // 返回包含所有列表项的完整 HTML 字符串 } // 函数:更新 DOM 中的链接列表显示 function displayLinksAsList() { // 调用 convertToListLi 函数获取 HTML 字符串 const listHTML = convertToListLi(linksArray); // 将生成的 HTML 字符串赋值给 ul 元素的 innerHTML 属性 // 这样浏览器会将字符串解析为 DOM 元素并显示出来 displayEl.innerHTML = listHTML; } // 修改 save 函数,使其在数据更新后调用 displayLinksAsList function save() { if (inputEl.value) { linksArray.push(inputEl.value); localStorage.setItem("mylinks", JSON.stringify(linksArray)); inputEl.value = ""; displayLinksAsList(); // 保存后立即更新显示 } } // 修改 delLeads 函数,使其在数据清空后调用 displayLinksAsList function delLeads() { linksArray = []; localStorage.clear(); displayLinksAsList(); // 删除后立即更新显示 } // 页面加载时调用一次,以显示 localStorage 中已有的数据 // 确保在所有函数定义之后调用 document.addEventListener('DOMContentLoaded', () => { const myLinks = JSON.parse(localStorage.getItem("mylinks")); if (myLinks) { linksArray = myLinks; displayLinksAsList(); } });

          工作原理说明:

          1. convertToListLi(array) 函数:

            • 它初始化一个空字符串 listItemsHTML。
            • 通过 for 循环遍历传入的 array。
            • 在每次迭代中,它将当前数组元素用
            • 标签包裹起来,并将其追加到 listItemsHTML 字符串中。
            • 循环结束后,listItemsHTML 将包含所有
            • 元素组成的完整 HTML 片段,例如 "
            • Link1
            • Link2
            • "。
            • 最后,该函数返回这个构建好的 HTML 字符串。
          2. displayLinksAsList() 函数:

            • 它调用 convertToListLi(linksArray) 来获取用于渲染列表的 HTML 字符串。
            • 然后,它将这个 HTML 字符串赋值给 displayEl.innerHTML。innerHTML 属性允许您获取或设置一个元素内部的 HTML 内容。当您设置它时,浏览器会解析您提供的 HTML 字符串,并将其对应的 DOM 元素插入到目标元素(在这里是 displayEl,即
                )中。

          完整示例代码

          结合 HTML 和修正后的 JavaScript,一个完整的、可运行的示例:

          index.html:

          
          
          
              
              
              JavaScript 数组到 DOM 列表渲染
              
          
          
              

          动态列表渲染示例

          我的链接列表:

          script.js:

          let linksArray = []; 
          const inputEl = document.getElementById("input-el");
          const displayEl = document.getElementById("display_link-el");
          
          // 函数:将 JavaScript 数组转换为 HTML 列表项字符串
          function convertToListLi(array) {
            let listItemsHTML = ""; 
            for (let i = 0; i < array.length; i++) {
              // 注意:如果 linksArray[i] 可能是用户输入,这里需要进行安全过滤
              listItemsHTML += "
        • " + array[i] + "
        • "; } return listItemsHTML; } // 函数:更新 DOM 中的链接列表显示 function displayLinksAsList() { const listHTML = convertToListLi(linksArray); displayEl.innerHTML = listHTML; } // 函数:保存输入到数组并更新 localStorage function save() { if (inputEl.value.trim()) { // 使用 trim() 确保输入不为空白字符 linksArray.push(inputEl.value.trim()); localStorage.setItem("mylinks", JSON.stringify(linksArray)); inputEl.value = ""; displayLinksAsList(); } else { alert("请输入有效的链接!"); } } // 函数:删除所有链接并清空 localStorage function delLeads() { if (confirm("确定要删除所有链接吗?")) { linksArray = []; localStorage.clear(); displayLinksAsList(); } } // 页面加载时执行:从 localStorage 加载数据并渲染列表 document.addEventListener('DOMContentLoaded', () => { const storedLinks = JSON.parse(localStorage.getItem("mylinks")); if (storedLinks) { linksArray = storedLinks; displayLinksAsList(); } });

          安全注意事项:跨站脚本 (XSS)

          重要提示: 当您使用 innerHTML 属性来插入包含用户提供的数据的 HTML 字符串时,必须格外小心。如果用户输入包含恶意脚本(例如 ),并且您直接将其插入到 DOM 中,那么这些脚本将被执行,这被称为跨站脚本 (XSS) 攻击

          防范措施:

          1. 输入验证与净化:

            • 验证: 检查用户输入是否符合预期的格式(例如,是否是一个有效的 URL)。
            • 净化: 在将用户输入插入到 innerHTML 之前,对其进行转义或移除所有潜在的恶意 HTML 标签和属性。有许多库可以帮助您完成这项工作,例如 DOMPurify。

            示例(使用简单的转义,但推荐使用专业库):

            function escapeHTML(str) {
                const div = document.createElement('div');
                div.appendChild(document.createTextNode(str));
                return div.innerHTML;
            }
            
            function convertToListLiSafe(array) {
              let listItemsHTML = ""; 
              for (let i = 0; i < array.length; i++) {
                listItemsHTML += "
          2. " + escapeHTML(array[i]) + "
          3. "; // 对用户输入进行转义 } return listItemsHTML; } // 在 displayLinksAsList 中调用 convertToListLiSafe function displayLinksAsList() { const listHTML = convertToListLiSafe(linksArray); // 使用安全的函数 displayEl.innerHTML = listHTML; }
          4. 避免使用 innerHTML 处理用户输入: 对于更复杂或安全性要求更高的场景,可以考虑使用 document.createElement()、appendChild() 等 DOM API 来构建元素,而不是拼接 HTML 字符串。这种方法虽然可能代码量稍大,但由于浏览器会正确处理元素创建,可以有效避免许多 XSS 风险。

          总结

          通过本教程,您应该已经掌握了如何使用 JavaScript 将数组数据动态地渲染为 DOM 中的 HTML 列表。关键在于:

          • 使用循环遍历数组。
          • 为每个数组元素构建
          • 标签。
          • 将所有
          • 标签拼接成一个完整的 HTML 字符串。
          • 将该字符串赋值给目标
              元素的 innerHTML 属性。
            • 最重要的是,在使用 innerHTML 插入用户输入时,务必进行严格的安全净化,以防范 XSS 攻击。

            掌握这一技能将使您能够创建更加动态和交互性的 Web 应用程序。

            文中关于的知识介绍,希望对你的学习有所帮助!若是受益匪浅,那就动动鼠标收藏这篇《JS数组转HTML列表动态生成技巧》文章吧,也可关注golang学习网公众号了解相关技术文章。

Win10无声音?声卡驱动解决方法Win10无声音?声卡驱动解决方法
上一篇
Win10无声音?声卡驱动解决方法
Python官网多语言文档怎么找
下一篇
Python官网多语言文档怎么找
查看更多
最新文章
查看更多
课程推荐
  • 前端进阶之JavaScript设计模式
    前端进阶之JavaScript设计模式
    设计模式是开发人员在软件开发过程中面临一般问题时的解决方案,代表了最佳的实践。本课程的主打内容包括JS常见设计模式以及具体应用场景,打造一站式知识长龙服务,适合有JS基础的同学学习。
    543次学习
  • GO语言核心编程课程
    GO语言核心编程课程
    本课程采用真实案例,全面具体可落地,从理论到实践,一步一步将GO核心编程技术、编程思想、底层实现融会贯通,使学习者贴近时代脉搏,做IT互联网时代的弄潮儿。
    516次学习
  • 简单聊聊mysql8与网络通信
    简单聊聊mysql8与网络通信
    如有问题加微信:Le-studyg;在课程中,我们将首先介绍MySQL8的新特性,包括性能优化、安全增强、新数据类型等,帮助学生快速熟悉MySQL8的最新功能。接着,我们将深入解析MySQL的网络通信机制,包括协议、连接管理、数据传输等,让
    500次学习
  • JavaScript正则表达式基础与实战
    JavaScript正则表达式基础与实战
    在任何一门编程语言中,正则表达式,都是一项重要的知识,它提供了高效的字符串匹配与捕获机制,可以极大的简化程序设计。
    487次学习
  • 从零制作响应式网站—Grid布局
    从零制作响应式网站—Grid布局
    本系列教程将展示从零制作一个假想的网络科技公司官网,分为导航,轮播,关于我们,成功案例,服务流程,团队介绍,数据部分,公司动态,底部信息等内容区块。网站整体采用CSSGrid布局,支持响应式,有流畅过渡和展现动画。
    485次学习
查看更多
AI推荐
  • ljg-skills -
    ljg-skills
    ljg-skills 是李继刚开源的 AI 技能与提示词集合,面向大模型使用者整理了一批可复用的 prompt、角色设定和任务技能模板,适合用于学习提示词设计、搭建个人 AI 工作流和沉淀团队常用智能体能力。
    252次使用
  • MELO音乐 - AI 音乐生成平台,支持多模态创作能力
    MELO音乐
    MELO音乐是一站式AI视频与音乐制作助手,对标suno, udio的高品质体验。提供伴奏生成、原创写词、无损导出、哼唱识曲、混音变声等全套音频与短视频编辑工具。无论是流行Kpop、电音说唱、民谣古风、摇滚儿歌还是商用轻音乐,MELO为你免费谱曲,轻松做同款!
    274次使用
  • UniScribe - AI 免费在线音视频转文字平台
    UniScribe
    UniScribe 是一款 AI 音视频转文字与内容整理工具,支持上传音频、视频文件或粘贴 YouTube 链接,自动生成转写文本、摘要、思维导图和关键问题,并支持多格式导出,适合会议记录、课程学习、访谈整理和内容创作复盘。
    238次使用
  • 剧云 - 免费 AI 智能中文剧本创作平台
    剧云
    剧云是专业中文剧本创作平台,安全稳定运行十余年,集成AI编剧、剧本医生审核、人物小传、剧情关系图、大纲编写、多人协作、Word导入导出、版权管控功能,数据安全防护,轻松高效创作剧本。
    412次使用
  • 万象有声 - AI 一站式有声内容创作平台
    万象有声
    万象有声,一个专为有声创作者打造的新一代智能有声内容创作平台。平台提供专业的智能拆章、智能画本编辑、AI配音、AI生成音效、后期制作、智能对轨、智能审听等有声创作全流程工具,可以帮助创作者高效、低成本创作出引人入胜的有声作品。立即体验,让有声书制作更简单!
    403次使用
微信登录更方便
  • 密码登录
  • 注册账号
登录即同意 用户协议隐私政策
返回登录
  • 重置密码