React 防注入攻击 XSS攻击 （放心大胆的用吧）

const title = response.potentiallyMaliciousInput;// 要接收到的可能含有危险内容的字符串放入大括号中，这是比较安全的做法const element = <h1>{title}</h1>;

React DOM在渲染之前默认会过滤所有传入的值。它可以确保应用不会被注入攻击。所有的内容在渲染之前都被转换成了字符串。这样可以有效地防止 XSS（跨站脚本攻击）。